les fenêtres

BitLocker n'enregistre pas la clé dans AD Nous avons la solution

BitLocker n'enregistre pas la clé dans AD Nous avons la solution

BitLocker est une fonctionnalité intégrée de chiffrement de disque complet disponible sur Windows 7, 8.1 et Windows 10. Cet outil permet aux utilisateurs de protéger les données en chiffrant le disque entier ou uniquement des secteurs individuels.

Lorsque vous utilisez BitLocker, il est extrêmement important d'enregistrer les informations de récupération sur Active Directory. Pour ce faire, vous devez activer une stratégie appelée «Stocker les informations de récupération BitLocker dans les services de domaine Active Directory».

Cependant, BitLocker ne parvient parfois pas à enregistrer la clé dans AD. C'est une situation très ennuyeuse car elle laisse les machines respectives avec le lecteur verrouillé et les utilisateurs n'ont pas accès aux mots de passe de récupération.

Pour éviter de telles situations, suivez les instructions ci-dessous pour vous assurer que BitLocker enregistre vos clés de récupération dans AD.

Comment sauvegarder la clé de récupération BitLocker sur AD

1. Assurez-vous que le paramètre de stratégie de groupe pour enregistrer la clé dans AD est activé

  1.  Accédez à cette clé de registre: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ FVE
  2. Pour permettre la sauvegarde des informations de récupération, assurez-vous que les valeurs répertoriées ci-dessous sont disponibles:
    1. OSActiveDirectoryBackup doit être défini sur 1
    2. FDVActiveDirectoryBackup doit être défini sur 1
    3. RDVActiveDirectoryBackup doit être défini sur 1.

Assurez-vous également que le client est membre de l'unité d'organisation et que les stratégies de groupe BitLocker s'appliquent à l'unité d'organisation respective.

2. Obtenez l'ID du protecteur de mot de passe numérique

Pour ce faire, vous devez ouvrir une invite de commande élevée, entrez la commande suivante et appuyez sur Entrée: manage-bde -protectors -get c:

Dans l'exemple ci-dessus, le lecteur C: est utilisé. Bien sûr, vous devez remplacer le C: par la lettre du lecteur que vous utilisez.

Une fois que vous appuyez sur Entrée, une liste apparaîtra dans CMD et vous y trouverez un identifiant et un mot de passe pour le protecteur de mot de passe numérique.

3. Sauvegardez les informations de restauration sur AD

Pour activer les informations de récupération de sauvegarde sur AD, entrez cette commande CMD: manage-bde -protectors -adbackup c: -id …

Remplacez les points entre crochets par l'ID du protecteur de mot de passe numérique que vous avez obtenu à l'étape 1.

Les informations de récupération du volume dans Active Directory doivent maintenant être visibles.

Nous espérons que cela vous aidera. En outre, si vous avez trouvé d'autres solutions pour activer l'enregistrement de clé BitLocker dans AD ou résoudre les problèmes de sauvegarde de clé BitLocker, utilisez les commentaires ci-dessous pour nous en informer.

HISTOIRES LIÉES À CONSULTER:

Les applications tierces du menu Démarrer provoquent des problèmes d'écran noir lors de la mise à jour des créateurs [FIX]
Préparez-vous: il y a un autre système de bug qui tente d'installer la mise à jour des créateurs. Les applications tierces du menu Démarrer provoquent...
Comment désactiver le keylogger intégré de HP sur PC
HP livre certains de ses ordinateurs portables avec un keylogger préinstallé avec ses pilotes audio. Voici ce que vous devez faire pour le supprimer. ...
Prévenez les futures attaques de ransomwares avec cet outil gratuit
Bien que la menace du ransomware WannaCry semble terminée, cela ne signifie pas que tout est en sécurité. Honnêtement, nous ne savons jamais quand une...