Okna

BitLocker neukládá klíč k AD Máme řešení

BitLocker neukládá klíč k AD Máme řešení

BitLocker je integrovaná funkce šifrování celého disku dostupná ve Windows 7, 8.1 a Windows 10. Tento nástroj umožňuje uživatelům chránit data šifrováním celého disku nebo pouze jednotlivých sektorů.

Při použití nástroje BitLocker je nesmírně důležité ukládat informace o obnovení do služby Active Directory. Chcete-li to provést, musíte povolit zásadu nazvanou „Ukládat informace o obnovení nástroje BitLocker do služby Active Directory Domain Services“.

Někdy však nástroj BitLocker selže při uložení klíče do služby AD. Jedná se o velmi nepříjemnou situaci, protože ponechává příslušné počítače se zamčenou jednotkou a uživatelé nemají přístup k heslům pro obnovení.

Abyste se těmto situacím vyhnuli, postupujte podle pokynů uvedených níže a ujistěte se, že nástroj BitLocker uloží vaše klíče pro obnovení do služby AD.

Jak zálohovat klíč pro obnovení nástroje BitLocker do služby AD

1. Zkontrolujte, zda je povoleno nastavení Zásady skupiny pro uložení klíče do AD

  1.  Přejděte na tento klíč registru: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ FVE
  2. Chcete-li povolit zálohování informací o obnovení, ujistěte se, že jsou k dispozici níže uvedené hodnoty:
    1. OSActiveDirectoryBackup by měl být nastaven na 1
    2. FDVActiveDirectoryBackup by měl být nastaven na 1
    3. RDVActiveDirectoryBackup by měl být nastaven na 1.

Také se ujistěte, že klient je členem organizační jednotky a zásady skupiny BitLocker se vztahují na příslušnou organizační jednotku.

2. Získejte ID pro ochranu číselných hesel

Chcete-li to provést, musíte otevřít zvýšený příkazový řádek, zadat následující příkaz a stisknout klávesu Enter: manage-bde -protectors -get c:

Ve výše uvedeném příkladu se používá jednotka C :. Samozřejmě musíte C: nahradit písmenem jednotky, kterou používáte.

Jakmile stisknete Enter, zobrazí se seznam v CMD a tam najdete ID a heslo pro Numerical Password Protector.

3. Zálohování informací o obnovení do služby AD

Chcete-li povolit informace o obnovení zálohování do služby AD, zadejte tento příkaz CMD: manage-bde -protectors -adbackup c: -id …

Nahraďte tečky v závorkách ID chrániče číselných hesel, který jste získali v kroku 1.

Informace o obnovení svazku v aktivním adresáři by nyní měly být viditelné.

Doufáme, že to pomůže. Pokud jste také našli jiná řešení umožňující ukládání klíčů BitLocker do AD nebo opravte problémy se zálohováním klíčů BitLocker, dejte nám vědět pomocí níže uvedených komentářů.

SOUVISEJÍCÍ PŘÍBĚHY K ODHLÁŠENÍ:

Windows Blue O čem je ten povyk
Pověsti o Windows Blue už nějakou dobu kolují na webu, většinou se stravují skutečností, že někteří jsou zklamáni Windows 8 a velmi si přejí jeho aktu...
Kolik kopií systému Windows 8 společnost Microsoft prodala?
Windows 8 buď nenávidíme nebo milujeme, stále nás zajímá jedna věc - kolik jednotky se Redmondu podařilo prodat? Kolik kopií systému Windows 8 je venk...
Microsoft přidá Oracle jako službu Oracle na Azure Cloud, Windows Server
Na konferenci O'Reilly Open Source Convention (OSCON) v Portlandu v Oregonu oznámila společnost Microsoft Open Technologies, dceřiná společnost korpor...