BitLocker הוא תכונת הצפנת דיסק מלאה מובנית הזמינה ב- Windows 7, 8.1 ו- Windows 10. כלי זה מאפשר למשתמשים להגן על נתונים על ידי הצפנת הדיסק כולו או רק מגזרים בודדים.

כאשר משתמשים ב- BitLocker, חשוב ביותר לשמור את מידע השחזור ב- Active Directory. לשם כך, עליך לאפשר מדיניות בשם "אחסן מידע על התאוששות BitLocker בשירותי תחומי Active Directory".

עם זאת, לפעמים BitLocker לא מצליח לשמור את המפתח ל- AD. זהו מצב מעצבן מאוד מכיוון שהוא משאיר את המכונות בהתאמה כאשר הכונן נעול ולמשתמשים אין גישה לסיסמאות שחזור.

כדי להימנע ממצבים כאלה, עקוב אחר ההוראות המפורטות להלן כדי לוודא כי BitLocker שומר את מפתחות השחזור שלך לספירה AD.

כיצד לגבות את מפתח השחזור של BitLocker לספירה

1. וודא שהגדרת המדיניות הקבוצתית לשמירת המפתח ל- AD מופעלת

1. נווט אל מפתח רישום זה: HKEY_LOCAL_MACHINE \ SOFTWARE \ מדיניות \ Microsoft \ FVE
2. כדי לאפשר גיבוי של מידע התאוששות, ודא שהערכים המפורטים להלן זמינים:
   1. יש להגדיר את OSActiveDirectoryBackup ל- 1
   2. יש להגדיר את FDVActiveDirectoryBackup ל- 1
   3. יש להגדיר RDVActiveDirectoryBackup ל- 1.

כמו כן, וודא כי הלקוח הוא חבר ב- OU והמדיניות בקבוצת BitLocker חלה על ה- OU המתאים.

2. קבל את המזהה למגן הסיסמה המספרי

לשם כך עליך לפתוח שורת פקודה מוגדלת, להזין את הפקודה הבאה ולחץ על Enter: manage-bde -protectors -get c:

בדוגמה שלמעלה משתמשים בכונן C:. כמובן שאתה צריך להחליף את ה- C: באות הכונן בו אתה משתמש.

ברגע שתלחץ על Enter תופיע רשימה ב- CMD ושם תמצא מזהה וסיסמא למגן הסיסמה המספרית.

3. מידע על התאוששות גיבוי לספירה

כדי לאפשר מידע לשחזור גיבוי לספירה AD, הזן פקודה CMD זו: ניהול-bde -protectors -backup c: -id {…}

החלף את הנקודות בסוגריים בתעודת המגן של המספר המספרי שהשגת בשלב 1.

כעת צריך להיות גלוי על מידע השחזור עבור אמצעי האחסון בספרייה הפעילה.

אנו מקווים שזה יעזור. כמו כן, אם מצאת פתרונות אחרים המאפשרים שמירת מקשים של BitLocker לספירה או לתקן בעיות גיבוי של מפתח BitLocker, השתמש בתגובות למטה כדי ליידע אותנו.