Как сохранить ключ восстановления BitLocker в Microsoft Entra ID или Active Directory?

Чтобы сохранить ключ восстановления BitLocker в Microsoft Entra ID или Active Directory, можно настроить групповые доменные политики GPO: dzen.ru winitpro.ru

1. Откройте консоль управления доменными GPO (gpmc.msc). winitpro.ru
2. Создайте новую GPO и назначьте её на OU с компьютерами, для которых хотите включить автоматическое сохранение ключей BitLocker в AD. winitpro.ru
3. Перейдите в раздел Computer Configuration → Policies → Administrative Templates → Windows Components → BitLocker Drive Encryption. winitpro.ru
4. Включите политику Store BitLocker recovery information in Active Directory Domain Services со следующими настройками: Require BitLocker backup to AD DS и Select BitLocker recovery information to store: Recovery passwords and key packages. winitpro.ru
5. Затем перейдите в раздел Computer Configuration → Policies → Administrative Templates → Windows Components → BitLocker Drive Encryption → Operating System Drives и включите политику Choose how BitLocker-protected operating system drives can be recovered. winitpro.ru
6. Желательно включить опцию Do not enable BitLocker until recovery information is stored to AD DS for operating system drives. winitpro.ru В этом случае BitLocker не начнёт шифрование диска, пока компьютер не сохранит новый ключ восстановления в AD. winitpro.ru
7. Обновите настройки политик на клиентах: gpupdate /force. winitpro.ru
8. Зашифруйте диск с помощью BitLocker. winitpro.ru Windows сохранит ключ восстановления BitLocker компьютера в Active Directory и зашифрует диск. dzen.ru

Ещё один способ сохранить ключ восстановления BitLocker при наличии доступа к диску: remontka.pro

1. Нажмите правой кнопкой мыши по зашифрованному диску и выберите пункт «Управление BitLocker». remontka.pro
2. Раскройте нужный раздел, например, «Диск операционной системы» и нажмите «Архивировать ключ восстановления». remontka.pro
3. Выберите одну из опций: сохранить в учётную запись Майкрософт, сохранить в файл (сохранить потребуется не на тот же диск, который зашифрован) или напечатать ключ восстановления. remontka.pro

Для точной настройки и управления ключами восстановления BitLocker рекомендуется обратиться к специалисту.

Пользователь

Время добавления