BitLocker lagrer ikke nøkkelen til AD: Vi har løsningen

BitLocker er en innebygd full disk kryptering funksjonen er tilgjengelig på Windows 7, 8.1 og Windows 10. Dette verktøyet lar brukerne beskytte data ved å kryptere hele disken eller bare individuelle sektorer.

Når du bruker BitLocker, er det ekstremt viktig å lagre gjenopprettingsinformasjonen i Active Directory. For å gjøre dette må du aktivere en policy som heter "Lagre BitLocker-gjenopprettingsinformasjon i Active Directory Domain Services".

Noen ganger mislykkes imidlertid BitLocker å lagre nøkkelen i AD. Dette er en veldig irriterende situasjon siden den etterlater de respektive maskinene med stasjonen låst og brukerne ikke har tilgang til gjenopprettingspassord.

For å unngå slike situasjoner, følg instruksjonene nedenfor for å sikre at BitLocker lagrer gjenopprettingsnøklene dine til AD.

Slik sikkerhetskopierer du BitLocker-gjenopprettingsnøkkel til AD

1. Forsikre deg om at innstillingene for gruppepolicy for å lagre nøkkelen i AD er aktivert

1.  Naviger til denne registernøkkelen: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ FVE
2. For å tillate sikkerhetskopiering av gjenopprettingsinformasjon, må du sørge for at verdiene som er oppført nedenfor er tilgjengelige:
   1. OSActiveDirectoryBackup bør være satt til 1
   2. FDVActiveDirectoryBackup bør være satt til 1
   3. RDVActiveDirectoryBackup bør være satt til 1.

Sørg også for at klienten er medlem av OU og BitLocker-gruppepolicyene gjelder for den respektive OU.

2. Få ID for den numeriske passordbeskytteren

For å gjøre dette må du åpne en forhøyet ledetekst, skriv inn følgende kommando og trykke Enter: manage-bde -protectors -get c:

I eksemplet ovenfor brukes C: -stasjonen. Selvfølgelig må du erstatte C: med bokstaven i stasjonen du bruker.

Når du trykker Enter, vises en liste i CMD, og ​​der finner du ID og passord for den numeriske passordbeskytteren.

3. Sikkerhetskopier informasjon om gjenoppretting til AD

For å aktivere sikkerhetskopieringsinformasjon for AD, skriv inn denne CMD-kommandoen: manage-bde -protectors -adbackup c: -id {…}

Bytt ut punktene i parentesene med IDen til den numeriske passordbeskytteren du fikk i trinn 1.

Gjenopprettingsinformasjonen for volumet i den aktive katalogen skal nå være synlig.

Vi håper dette hjelper. Hvis du fant andre løsninger for å aktivere lagring av BitLocker-nøkkel i AD eller fikse problemer med sikkerhetskopiering av BitLocker-nøkkel, kan du bruke kommentarene nedenfor for å gi oss beskjed.

RELATERTE HISTORIER FOR Å KONTROLLERE:

• Slik slår du av BitLocker i Windows 10, 8.1 eller 7
• Fix: Kunne ikke låse opp med denne gjenopprettingsnøkkelen BitLocker-feilen
• Hvordan fikse en Bitlocker fatal feil under oppstart