Was geschieht, wenn BitLocker auf einem Computer aktiviert ist, bevor der Computer der Domäne beitritt?
Что будет, если включить BitLocker на компьютере перед присоединением к домену?
Wenn BitLocker auf einem Laufwerk aktiviert ist, bevor Richtlinieneinstellungen angewendet werden, um eine Sicherung zu erzwingen, werden die Wiederherstellungsinformationen nicht automatisch in AD DS gesichert, wenn der Computer der Domäne beitritt oder die Richtlinieneinstellungen anschließend angewendet werden. Die Richtlinieneinstellungen Wählen Sie jedoch aus, wie BitLocker-geschützte Betriebssystemlaufwerke wiederhergestellt werden können, Wählen Sie aus, wie bitLocker-geschützte Festplattenlaufwerke wiederhergestellt werden können, und Wählen Sie aus, wie BitLocker-geschützte Wechseldatenträger wiederhergestellt werden können, können ausgewählt werden, um festzulegen, dass der Computer mit einer Domäne verbunden ist, bevor BitLocker aktiviert werden kann, um sicherzustellen, dass Wiederherstellungsinformationen für BitLocker-geschützte Laufwerke in der organization wird in AD DS gesichert.
Weitere Informationen zum Sichern des Wiederherstellungskennworts in AD DS oder Microsoft Entra ID finden Sie im BitLocker-Betriebshandbuch.
Wichtig
Das Hinzufügen eines Computers zur Domäne sollte der erste Schritt für neue Computer innerhalb eines organization sein. Nachdem Computer mit einer Domäne verknüpft wurden, erfolgt das Speichern des BitLocker-Wiederherstellungsschlüssels in AD DS automatisch (wenn er mit Richtlinieneinstellungen aktiviert ist).
Если bitLocker включен на диске до применения групповая политика для принудительного выполнения резервного копирования, то при присоединении компьютера к домену или при последующем применении групповая политика сведения о восстановлении не будут автоматически создаваться в AD DS. Однако параметры групповая политика Выберите, как можно восстановить диски операционной системы, защищенные BitLocker, Выберите, как можно восстановить фиксированные диски, защищенные BitLocker, и Выберите, как можно восстановить съемные диски, защищенные BitLocker, чтобы требовать подключения компьютера к домену до включения BitLocker, чтобы гарантировать, что сведения о восстановлении для дисков, защищенных BitLocker, в среде резервная копия организации выполняется в AD DS.
Дополнительные сведения см. в статье Параметры групповой политики BitLocker.
Интерфейс Инструментария управления Windows (WMI) BitLocker позволяет администраторам создавать скрипты для резервного копирования или синхронизации существующих сведений о восстановлении клиента в сети. Однако BitLocker не управляет этим процессом автоматически. Программу manage-bde.exe командной строки также можно использовать для резервного копирования данных восстановления в AD DS вручную. Например, чтобы создать резервную копию всех сведений о восстановлении для $env:SystemDrive ad DS, из командной строки с повышенными привилегиями можно использовать следующий сценарий команды:
$BitLocker = Get-BitLockerVolume -MountPoint $env:SystemDrive
$RecoveryProtector = $BitLocker.KeyProtector | Where-Object { $_.KeyProtectorType -eq 'RecoveryPassword' }
Backup-BitLockerKeyProtector -MountPoint $env:SystemDrive -KeyProtectorId $RecoveryProtector.KeyProtectorID
BackupToAAD-BitLockerKeyProtector -MountPoint $env:SystemDrive -KeyProtectorId $RecoveryProtector.KeyProtectorID
Важно.
Присоединение компьютера к домену должно быть первым шагом для новых компьютеров в организации. После присоединения компьютеров к домену сохранение ключа восстановления BitLocker в AD DS выполняется автоматически (если это обеспечено групповой политикой).