Friendoffriends
BitLocker je integrovaná funkce šifrování celého disku dostupná ve Windows 7, 8.1 a Windows 10. Tento nástroj umožňuje uživatelům chránit data šifrováním celého disku nebo pouze jednotlivých sektorů.
Při použití nástroje BitLocker je nesmírně důležité ukládat informace o obnovení do služby Active Directory. Chcete-li to provést, musíte povolit zásadu nazvanou „Ukládat informace o obnovení nástroje BitLocker do služby Active Directory Domain Services“.
Někdy však nástroj BitLocker selže při uložení klíče do služby AD. Jedná se o velmi nepříjemnou situaci, protože ponechává příslušné počítače se zamčenou jednotkou a uživatelé nemají přístup k heslům pro obnovení.
Abyste se těmto situacím vyhnuli, postupujte podle pokynů uvedených níže a ujistěte se, že nástroj BitLocker uloží vaše klíče pro obnovení do služby AD.
Jak zálohovat klíč pro obnovení nástroje BitLocker do služby AD
1. Zkontrolujte, zda je povoleno nastavení Zásady skupiny pro uložení klíče do AD
- Přejděte na tento klíč registru: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ FVE
- Chcete-li povolit zálohování informací o obnovení, ujistěte se, že jsou k dispozici níže uvedené hodnoty:
- OSActiveDirectoryBackup by měl být nastaven na 1
- FDVActiveDirectoryBackup by měl být nastaven na 1
- RDVActiveDirectoryBackup by měl být nastaven na 1.
Také se ujistěte, že klient je členem organizační jednotky a zásady skupiny BitLocker se vztahují na příslušnou organizační jednotku.
2. Získejte ID pro ochranu číselných hesel
Chcete-li to provést, musíte otevřít zvýšený příkazový řádek, zadat následující příkaz a stisknout klávesu Enter: manage-bde -protectors -get c:
Ve výše uvedeném příkladu se používá jednotka C :. Samozřejmě musíte C: nahradit písmenem jednotky, kterou používáte.
Jakmile stisknete Enter, zobrazí se seznam v CMD a tam najdete ID a heslo pro Numerical Password Protector.
3. Zálohování informací o obnovení do služby AD
Chcete-li povolit informace o obnovení zálohování do služby AD, zadejte tento příkaz CMD: manage-bde -protectors -adbackup c: -id …
Nahraďte tečky v závorkách ID chrániče číselných hesel, který jste získali v kroku 1.
Informace o obnovení svazku v aktivním adresáři by nyní měly být viditelné.
Doufáme, že to pomůže. Pokud jste také našli jiná řešení umožňující ukládání klíčů BitLocker do AD nebo opravte problémy se zálohováním klíčů BitLocker, dejte nám vědět pomocí níže uvedených komentářů.
SOUVISEJÍCÍ PŘÍBĚHY K ODHLÁŠENÍ:
- Jak vypnout nástroj BitLocker v systému Windows 10, 8.1 nebo 7
- Oprava: Nepodařilo se odemknout pomocí této chyby klíče BitLocker pro obnovení
- Jak opravit závažnou chybu nástroje Bitlocker během spouštění
- Bitlocker
