Okna

BitLocker neukládá klíč k AD Máme řešení

BitLocker neukládá klíč k AD Máme řešení

BitLocker je integrovaná funkce šifrování celého disku dostupná ve Windows 7, 8.1 a Windows 10. Tento nástroj umožňuje uživatelům chránit data šifrováním celého disku nebo pouze jednotlivých sektorů.

Při použití nástroje BitLocker je nesmírně důležité ukládat informace o obnovení do služby Active Directory. Chcete-li to provést, musíte povolit zásadu nazvanou „Ukládat informace o obnovení nástroje BitLocker do služby Active Directory Domain Services“.

Někdy však nástroj BitLocker selže při uložení klíče do služby AD. Jedná se o velmi nepříjemnou situaci, protože ponechává příslušné počítače se zamčenou jednotkou a uživatelé nemají přístup k heslům pro obnovení.

Abyste se těmto situacím vyhnuli, postupujte podle pokynů uvedených níže a ujistěte se, že nástroj BitLocker uloží vaše klíče pro obnovení do služby AD.

Jak zálohovat klíč pro obnovení nástroje BitLocker do služby AD

1. Zkontrolujte, zda je povoleno nastavení Zásady skupiny pro uložení klíče do AD

  1.  Přejděte na tento klíč registru: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ FVE
  2. Chcete-li povolit zálohování informací o obnovení, ujistěte se, že jsou k dispozici níže uvedené hodnoty:
    1. OSActiveDirectoryBackup by měl být nastaven na 1
    2. FDVActiveDirectoryBackup by měl být nastaven na 1
    3. RDVActiveDirectoryBackup by měl být nastaven na 1.

Také se ujistěte, že klient je členem organizační jednotky a zásady skupiny BitLocker se vztahují na příslušnou organizační jednotku.

2. Získejte ID pro ochranu číselných hesel

Chcete-li to provést, musíte otevřít zvýšený příkazový řádek, zadat následující příkaz a stisknout klávesu Enter: manage-bde -protectors -get c:

Ve výše uvedeném příkladu se používá jednotka C :. Samozřejmě musíte C: nahradit písmenem jednotky, kterou používáte.

Jakmile stisknete Enter, zobrazí se seznam v CMD a tam najdete ID a heslo pro Numerical Password Protector.

3. Zálohování informací o obnovení do služby AD

Chcete-li povolit informace o obnovení zálohování do služby AD, zadejte tento příkaz CMD: manage-bde -protectors -adbackup c: -id …

Nahraďte tečky v závorkách ID chrániče číselných hesel, který jste získali v kroku 1.

Informace o obnovení svazku v aktivním adresáři by nyní měly být viditelné.

Doufáme, že to pomůže. Pokud jste také našli jiná řešení umožňující ukládání klíčů BitLocker do AD nebo opravte problémy se zálohováním klíčů BitLocker, dejte nám vědět pomocí níže uvedených komentářů.

SOUVISEJÍCÍ PŘÍBĚHY K ODHLÁŠENÍ:

Oprava Windows Defender neustále požaduje skenování po aktualizaci Windows 10 Anniversary Update
Stejně jako většina funkcí v systému Windows 10, Windows Defender také získal několik vylepšení s Anniversary Update. Nejpozoruhodnější funkcí je scho...
KB3179574 pro Windows 8.1 způsobuje problémy s pomalým spouštěním
Společnost Microsoft nedávno prosadila zavedení srpnové aktualizace pro Windows 8.1 a přinesla do operačního systému nepřeberné množství vylepšení sys...
Opravte žádné Wi-Fi, mobilní datové připojení v aktualizaci Windows 10 Mobile Anniversary Update
Aktualizace Windows 10 Mobile Anniversary Update je tady, ale není bez chyb. Když uživatelé testují nový operační systém, narážejí na různé problémy, ...