BitLocker sparar inte nyckeln till AD: Vi har lösningen

BitLocker är en inbyggd fullständig disk kryptering funktion tillgänglig på Windows 7, 8.1 och Windows 10. Detta verktyg tillåter användare att skydda data genom att kryptera hela disken eller endast enskilda sektorer.

När du använder BitLocker är det oerhört viktigt att spara återställningsinformationen i Active Directory. För att göra detta måste du aktivera en policy som heter “Store BitLocker recovery information in Active Directory Domain Services”.

Ibland misslyckas dock BitLocker med att spara nyckeln i AD. Detta är en mycket irriterande situation eftersom den lämnar respektive maskiner med enheten låst och användare inte har tillgång till återställningslösenord.

För att undvika sådana situationer, följ instruktionerna nedan för att se till att BitLocker sparar dina återställningsnycklar i AD.

Så här säkerhetskopierar du BitLocker-återställningsnyckel till AD

1. Se till att grupprincipinställningen för att spara nyckeln i AD är aktiverad

1.  Navigera till den här registernyckeln: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ FVE
2. För att möjliggöra säkerhetskopiering av återställningsinformation, se till att värdena nedan är tillgängliga:
   1. OSActiveDirectoryBackup ska ställas in på 1
   2. FDVActiveDirectoryBackup ska ställas in på 1
   3. RDVActiveDirectoryBackup bör vara inställt på 1.

Se också till att klienten är medlem i OU och BitLocker-grupppolicyerna gäller för respektive OU.

2. Få ID för det numeriska lösenordsskyddet

För att göra detta måste du öppna en upphöjd kommandotolk, ange följande kommando och trycka på Enter: manage-bde -protectors -get c:

I exemplet ovan används C: -enheten. Naturligtvis måste du byta ut C: med bokstaven på enheten som du använder.

När du väl har tryckt på Enter visas en lista i CMD och där hittar du ett ID och lösenord för Numerical Password Protector.

3. Säkerhetskopiera återställningsinformation till AD

För att aktivera information om säkerhetskopieringsåterställning till AD, ange detta CMD-kommando: manage-bde -protectors -adbackup c: -id {…}

Byt ut prickarna inom parenteserna med ID för det numeriska lösenordsskyddet som du fick i steg 1.

Återställningsinformationen för volymen i den aktiva katalogen ska nu vara synlig.

Vi hoppas att det hjälper. Om du hittade andra lösningar för att aktivera BitLocker-nyckelspara i AD eller åtgärda BitLocker-nyckelns säkerhetskopieringsproblem, använd kommentarerna nedan för att meddela oss.

RELATERADE BERÄTTELSER FÖR ATT KONTROLLERA:

• Så här stänger du av BitLocker i Windows 10, 8.1 eller 7
• Fix: Det gick inte att låsa upp med detta återställningsnyckel BitLocker-fel
• Så här fixar du ett allvarligt Bitlocker-fel under start