Am lucrat la asta toată săptămâna trecută și săptămâna aceasta și nu am făcut niciun progres. Lucrez în directorul activ și politica de grup și trebuie să stochez cheile de recuperare a Bitlocker în fila Bitlocker. Am urmat toate instrucțiunile online pentru ca acest lucru să funcționeze. Pana acum am...
- L-am conectat la mediul meu de testare
- Activat aplicat
- Activat „Link activat”
- L-am delegat pe mai multe computere din mediul de testare
În cadrul GPO
Activat „Storează informațiile de recuperare a bitlockerului în ADDS”
Activat „Alegeți criptarea unității și puterea cifrului” pentru toți
versiuni de Windows
Activat „Solicită autentificare suplimentară la pornire”
Activat „Implementați tipul de criptare a unității pe unitățile sistemului de operare”
Activat „Alegeți modul în care unitățile sistemului de operare protejate cu bitlocker pot
fi recuperat" și setați-l la...
A. „Nu permiteți parola de recuperare din 48 de cifre”
b. „Permite cheia de recuperare pe 256 de biți”
c. Bifat „Salvați informațiile de recuperare bitlokcer în AD DS pentru unitățile sistemului de operare”
d. Stocați parolele de recuperare și pachetele de chei
În plus, nu sunt sigur dacă acesta este motivul pentru care eșuează, încerc să fac asta a doua oară. Am salvat cheile de recuperare bitlocker în AD DS pentru unele computere în urmă cu câteva luni și a funcționat. Deci, unele dintre computerele mele din directorul meu „Computer” au cheile de blocare a bitului, în timp ce altele nu.
În cele din urmă, tocmai l-am conectat la dincolo de mediul meu de testare în domeniul meu pentru a vedea dacă ar face o diferență. Dar toate computerele care au nevoie de cheia de recuperare sunt stocate în directorul implicit „Computers” al directorului activ, care nu permite conectarea unui GPO, așa că am legat GPO-ul la un grup de securitate cu toate computerele din el, mai degrabă decât o OU. .
Pot să răspund la orice am omis și pot partaja imagini dacă este mai ușor de vizualizat pentru oameni. Mulțumiri!!
