BitLocker هي ميزة تشفير قرص مدمجة بالكامل متوفرة على Windows 7 و 8.1 و Windows 10. تتيح هذه الأداة للمستخدمين حماية البيانات من خلال تشفير القرص بالكامل أو القطاعات الفردية فقط.

عند استخدام BitLocker ، من المهم للغاية حفظ معلومات الاسترداد على Active Directory. للقيام بذلك ، تحتاج إلى تمكين سياسة تسمى "تخزين معلومات استرداد BitLocker في خدمات مجال Active Directory".

ومع ذلك ، في بعض الأحيان يفشل BitLocker في حفظ المفتاح إلى م. هذا وضع مزعج للغاية لأنه يترك الأجهزة المعنية مع محرك الأقراص مغلق ولا يمكن للمستخدمين الوصول إلى كلمات مرور الاسترداد.

لتجنب مثل هذه الحالات ، اتبع الإرشادات المذكورة أدناه للتأكد من أن BitLocker يحفظ مفاتيح الاسترداد إلى AD.

كيفية عمل نسخة احتياطية من مفتاح استرداد BitLocker إلى م

1. تأكد من تمكين إعداد "نهج المجموعة" لحفظ المفتاح في م

1. انتقل إلى مفتاح التسجيل هذا: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ FVE
2. للسماح بالنسخ الاحتياطي لمعلومات الاسترداد ، تأكد من توفر القيم المدرجة أدناه:
   1. يجب تعيين OSActiveDirectoryBackup إلى 1
   2. يجب تعيين FDVActiveDirectoryBackup على 1
   3. يجب تعيين RDVActiveDirectoryBackup على 1.

تأكد أيضًا من أن العميل عضو في OU وأن سياسات مجموعة BitLocker تنطبق على OU المعنية.

2. الحصول على معرف لحامي كلمة المرور العددية

للقيام بذلك ، تحتاج إلى فتح موجه أوامر مرتفع ، وأدخل الأمر التالي واضغط مفتاح الإدخال Enter: إدارة-bde -protectors -get c:

في المثال أعلاه ، يتم استخدام محرك الأقراص C:. بالطبع ، تحتاج إلى استبدال C: بحرف محرك الأقراص الذي تستخدمه.

بمجرد الضغط على Enter ، ستظهر قائمة في CMD وستجد هناك معرف وكلمة مرور لحامي Numerical Password protector.

3. معلومات الاسترداد النسخ الاحتياطي إلى م

لتمكين معلومات الاسترداد الاحتياطية لميل ، أدخل أمر CMD هذا: management-bde -protectors -adbackup c: -id {…}

استبدل النقاط الموجودة بين قوسين بمعرف حامي Numerical Password الذي حصلت عليه في الخطوة 1.

يجب أن تكون معلومات الاسترداد لوحدة التخزين في الدليل النشط مرئية الآن.

نأمل أن يساعد هذا. أيضًا ، إذا وجدت حلولًا أخرى لتمكين حفظ مفتاح BitLocker في AD أو إصلاح مشكلات النسخ الاحتياطي لمفتاح BitLocker ، فاستخدم التعليقات أدناه لإعلامنا.