Okna

BitLocker neukládá klíč k AD Máme řešení

BitLocker neukládá klíč k AD Máme řešení

BitLocker je integrovaná funkce šifrování celého disku dostupná ve Windows 7, 8.1 a Windows 10. Tento nástroj umožňuje uživatelům chránit data šifrováním celého disku nebo pouze jednotlivých sektorů.

Při použití nástroje BitLocker je nesmírně důležité ukládat informace o obnovení do služby Active Directory. Chcete-li to provést, musíte povolit zásadu nazvanou „Ukládat informace o obnovení nástroje BitLocker do služby Active Directory Domain Services“.

Někdy však nástroj BitLocker selže při uložení klíče do služby AD. Jedná se o velmi nepříjemnou situaci, protože ponechává příslušné počítače se zamčenou jednotkou a uživatelé nemají přístup k heslům pro obnovení.

Abyste se těmto situacím vyhnuli, postupujte podle pokynů uvedených níže a ujistěte se, že nástroj BitLocker uloží vaše klíče pro obnovení do služby AD.

Jak zálohovat klíč pro obnovení nástroje BitLocker do služby AD

1. Zkontrolujte, zda je povoleno nastavení Zásady skupiny pro uložení klíče do AD

  1.  Přejděte na tento klíč registru: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ FVE
  2. Chcete-li povolit zálohování informací o obnovení, ujistěte se, že jsou k dispozici níže uvedené hodnoty:
    1. OSActiveDirectoryBackup by měl být nastaven na 1
    2. FDVActiveDirectoryBackup by měl být nastaven na 1
    3. RDVActiveDirectoryBackup by měl být nastaven na 1.

Také se ujistěte, že klient je členem organizační jednotky a zásady skupiny BitLocker se vztahují na příslušnou organizační jednotku.

2. Získejte ID pro ochranu číselných hesel

Chcete-li to provést, musíte otevřít zvýšený příkazový řádek, zadat následující příkaz a stisknout klávesu Enter: manage-bde -protectors -get c:

Ve výše uvedeném příkladu se používá jednotka C :. Samozřejmě musíte C: nahradit písmenem jednotky, kterou používáte.

Jakmile stisknete Enter, zobrazí se seznam v CMD a tam najdete ID a heslo pro Numerical Password Protector.

3. Zálohování informací o obnovení do služby AD

Chcete-li povolit informace o obnovení zálohování do služby AD, zadejte tento příkaz CMD: manage-bde -protectors -adbackup c: -id …

Nahraďte tečky v závorkách ID chrániče číselných hesel, který jste získali v kroku 1.

Informace o obnovení svazku v aktivním adresáři by nyní měly být viditelné.

Doufáme, že to pomůže. Pokud jste také našli jiná řešení umožňující ukládání klíčů BitLocker do AD nebo opravte problémy se zálohováním klíčů BitLocker, dejte nám vědět pomocí níže uvedených komentářů.

SOUVISEJÍCÍ PŘÍBĚHY K ODHLÁŠENÍ:

Jak nainstalovat ovladače MIDI pro Windows 10
MIDI je zkratka pro Musical Instrument Digital Interface. Ovladače MIDI byly původně vyrobeny pro ovládání klávesnic z počítače. Ovladače MIDI se v pr...
Systém nemůže najít zadanou jednotku
Pokud dostáváteERROR_INVALID_DRIVE ' chybový kód 15 s popisem „Systém nemůže najít zadanou jednotku“, opravte jej podle kroků pro řešení potíží uveden...
Chyba instalace systému Windows 10 „Moment“
Microsoft není překvapením, že se snaží usilovat o vyšší využití svých nejnovějších verzí Windows 10. Naštěstí pro většinu byl proces upgradu také do ...