BitLockerがキーをADに保存しない：解決策があります

BitLockerは組み込みです フルディスク暗号化 Windows 7、8.1およびWindows10で利用可能な機能。 このツールを使用すると、ユーザーはディスク全体または個々のセクターのみを暗号化してデータを保護できます。

BitLockerを使用する場合、回復情報をActiveDirectoryに保存することが非常に重要です。 これを行うには、「BitLocker回復情報をActiveDirectoryドメインサービスに格納する」というポリシーを有効にする必要があります。

ただし、BitLockerがキーをADに保存できない場合があります。 ドライブがロックされたままそれぞれのマシンが残り、ユーザーが回復パスワードにアクセスできないため、これは非常に厄介な状況です。

このような状況を回避するには、以下の手順に従って、BitLockerが回復キーをADに保存していることを確認してください。

BitLocker回復キーをADにバックアップする方法

1. キーをADに保存するためのグループポリシー設定が有効になっていることを確認してください

1.  次のレジストリキーに移動します：HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ FVE
2. リカバリ情報のバックアップを許可するには、以下にリストされている値が使用可能であることを確認してください。
   1. OSActiveDirectoryBackupは1に設定する必要があります
   2. FDVActiveDirectoryBackupは1に設定する必要があります
   3. RDVActiveDirectoryBackupは1に設定する必要があります。

また、クライアントがOUのメンバーであり、BitLockerグループポリシーがそれぞれのOUに適用されていることを確認してください。

2. 数値パスワードプロテクターのIDを取得します

これを行うには、管理者特権のコマンドプロンプトを開き、次のコマンドを入力してEnterキーを押す必要があります。 manage-bde -protectors -get c：

上記の例では、C：ドライブが使用されています。 もちろん、C：を使用するドライブの文字に置き換える必要があります。

Enterキーを押すと、CMDにリストが表示され、数値パスワードプロテクターのIDとパスワードが表示されます。

3. リカバリ情報をADにバックアップする

ADへのバックアップリカバリ情報を有効にするには、次のCMDコマンドを入力します。 manage-bde -protectors -adbackup c：-id {…}

角かっこ内のドットを、手順1で取得した数値パスワードプロテクターのIDに置き換えます。

これで、ActiveDirectory内のボリュームのリカバリ情報が表示されます。

これがお役に立てば幸いです。 また、ADへのBitLockerキーの保存を有効にする、またはBitLockerキーのバックアップの問題を修正する他の解決策を見つけた場合は、以下のコメントを使用してお知らせください。

チェックアウトする関連記事：

• Windows 10、8.1、または7でBitLockerをオフにする方法
• 修正：この回復キーでロック解除に失敗しましたBitLockerエラー
• 起動中のBitlockerの致命的なエラーを修正する方法