BitLockerがキーをADに保存しない：解決策があります

さまざまなPCの問題を修正するには、DriverFixをお勧めします。
このソフトウェアは、ドライバーの稼働を維持するため、一般的なコンピューターエラーやハードウェア障害からユーザーを保護します。 3つの簡単なステップで今すぐすべてのドライバーをチェックしてください：

BitLockerは組み込みですフルディスク暗号化 Windows 7、8.1およびWindows10で利用可能な機能。このツールを使用すると、ユーザーはディスク全体または個々のセクターのみを暗号化してデータを保護できます。

BitLockerを使用する場合、回復情報をActiveDirectoryに保存することが非常に重要です。これを行うには、「BitLocker回復情報をActiveDirectoryドメインサービスに格納する」というポリシーを有効にする必要があります。

ただし、BitLockerがキーをADに保存できない場合があります。ドライブがロックされたままそれぞれのマシンが残り、ユーザーが回復パスワードにアクセスできないため、これは非常に厄介な状況です。

このような状況を回避するには、以下の手順に従って、BitLockerが回復キーをADに保存していることを確認してください。

BitLocker回復キーをADにバックアップする方法

次のレジストリキーに移動します：HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ FVE
リカバリ情報のバックアップを許可するには、以下にリストされている値が使用可能であることを確認してください。
1. OSActiveDirectoryBackupは1に設定する必要があります
2. FDVActiveDirectoryBackupは1に設定する必要があります
3. RDVActiveDirectoryBackupは1に設定する必要があります。

また、クライアントがOUのメンバーであり、BitLockerグループポリシーがそれぞれのOUに適用されていることを確認してください。

これを行うには、管理者特権のコマンドプロンプトを開き、次のコマンドを入力してEnterキーを押す必要があります。 manage-bde -protectors -get c：

上記の例では、C：ドライブが使用されています。もちろん、C：を使用するドライブの文字に置き換える必要があります。

Enterキーを押すと、CMDにリストが表示され、数値パスワードプロテクターのIDとパスワードが表示されます。

ADへのバックアップリカバリ情報を有効にするには、次のCMDコマンドを入力します。 manage-bde -protectors -adbackup c：-id {…}

角かっこ内のドットを、手順1で取得した数値パスワードプロテクターのIDに置き換えます。

これで、ActiveDirectory内のボリュームのリカバリ情報が表示されます。

これがお役に立てば幸いです。また、ADへのBitLockerキーの保存を有効にする、またはBitLockerキーのバックアップの問題を修正する他の解決策を見つけた場合は、以下のコメントを使用してお知らせください。

チェックアウトする関連記事：