BitLocker je ugrađena značajka enkripcije punog diska dostupna na Windows 7, 8.1 i Windows 10. Ovaj alat omogućuje korisnicima zaštitu podataka šifriranjem cijelog diska ili samo pojedinih sektora.

Kad koristite BitLocker, izuzetno je važno spremiti podatke o oporavku u Active Directory. Da biste to učinili, morate omogućiti pravilo pod nazivom "Spremite podatke o oporavku BitLocker u Usluge domena Active Directory".

Međutim, ponekad BitLocker ne uspije spremiti ključ u AD. Ovo je vrlo neugodna situacija jer uređaje ostavlja zaključanim pogonom, a korisnici nemaju pristup lozinkama za oporavak.

Da biste izbjegli takve situacije, slijedite dolje navedene upute kako biste bili sigurni da BitLocker vaše ključeve za oporavak sprema u AD.

Kako izraditi sigurnosnu kopiju BitLocker ključa za oporavak u AD-u

1. Provjerite je li omogućena postavka Grupna pravila za spremanje ključa u AD

1. Dođite do tog ključa registra: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ FVE
2. Da biste omogućili sigurnosno kopiranje podataka za oporavak, provjerite jesu li dolje navedene vrijednosti:
   1. OSActiveDirectoryBackup treba biti postavljen na 1
   2. FDVActiveDirectoryBackup treba biti postavljen na 1
   3. RDVActiveDirectoryBackup treba postaviti na 1.

Također provjerite je li klijent član OU-a, a pravila BitLocker grupe primjenjuju se na odnosne OU.

2. Nabavite ID za brojčani zaštitnik lozinke

Da biste to učinili, morate otvoriti povišen naredbeni redak, unijeti sljedeću naredbu i pritisnuti Enter: Managem-bde -protectors -get c:

U gornjem primjeru koristi se pogon C:. Naravno, trebate zamijeniti C: slovom pogona koji koristite.

Jednom kada pritisnete Enter, u CMD će se pojaviti popis i tamo ćete pronaći ID i lozinku za zaštitnik Numeričke lozinke.

3. Sigurnosne kopije podataka za oporavak u AD

Da biste omogućili podatke o oporavku sigurnosne kopije u AD, unesite ovu CMD naredbu: management-bde -protectors -adbackup c: -id {…}

Zamijenite točke u zagradama ID zaštitnikom brojčane lozinke koji ste dobili u koraku 1.

Podaci o oporavku za volumen u aktivnom direktoriju sada bi trebali biti vidljivi.

Nadamo se da ovo pomaže. Također, ako ste pronašli druga rješenja koja omogućuju spremanje BitLocker ključa u AD ili popraviti probleme sa sigurnosnim kopijama BitLocker ključa, koristite komentare u nastavku da nas obavijestite.