Recovering BitLocker keys from the Active Directory Bitlocker مفاتيح للشفاء من النشط دليل
Here at the LazyAdmin we have talked quite a bit about هنا في lazyadmin تماما لقد تحدثنا قليلا عن using BitLocker with Windows Vista . bitlocker استخدام مع ويندوز فيستا. With the introduction of Server 2008 you can now also leverage Bitlocker with your 2008 servers. مع مقدمة من خادم 2008 يمكنك الآن أيضا النفوذ bitlocker مع 2008 لخدمة الشبكه الخاصة بك. This is particularly attractive when deploying Read Only Domain Controllers (RODC) to remote locations where physical security is questionable. هذه هي جاذبيه خاصة عند استخدامها للقراءة فقط التحكم بالمجال (rodc) الى الاماكن الناءيه حيث الأمن المادي أمر مشكوك فيه.
One BitLocker features is the ability to backup your Bitlocker encryption key to the Active Directory. احدى ميزات bitlocker هو القدرة على النسخ الاحتياطي الخاص بك bitlocker مفتاح التشفير الى الدليل النشط. In previous articles we have talked about enabling GPOs that can automatically backup BitLocker to AD. في المواد السابقة لقد تحدثنا عن تمكين gpos الاحتياطيه التي يمكن ان bitlocker تلقائيا الى الاعلانيه. However how do you see the BitLocker keys in the event that you need to access them? ولكن كيف تنظرون الى bitlocker المفاتيح في حالة ما اذا كنت بحاجة الى الوصول اليها؟
The answer is the BitLocker Recovery Password Viewer: الجواب هو المشاهد bitlocker استرداد كلمة السر :
The Password Viewer will work on any computer that is runs the Active Directory users and Computers console (ADUC). كلمة السر المشاهد وسوف يعمل على اي جهاز كمبيوتر هو أن يدير نشاطا دليل المستخدمين والحواسيب console (aduc). In fact the viewer integrates into the ADUC console. في الواقع المشاهد يدمج في aduc يحدث. In order to integrate the add on the you must register the viewer component. من أجل ادماج تضاف على السجل يجب ان المشاهد عنصر. In order to properly register the component you must run the installation as an Enterprise Administrator. من اجل تسجيل هذا العنصر على الوجه الصحيح يجب ان تقوم بتشغيل تنصيب مدير مؤسسة ما. After the component has been registered a standard domain account will suffice to view BitLocker keys. وبعد هذا العنصر قد سجل مستوى النطاق الحساب يكفي لعرض bitlocker المفاتيح.
After downloading the MSU package and running it, open a command prompt and change directory to "%systemroot%\Windows\" بعد تحميل صفقة msu والجري ، فتح الاوامر والتغيير دليل على "٪ SystemRoot ٪ \ ويندوز \"
Type: regsvr32.exe bdeaducext.dll النوع : regsvr32.exe bdeaducext.dll
Once the DLL has successfully been integrated a confirmation message will appear. وبمجرد DLL بنجاح المتكامله رسالة تأكيد ستظهر. Click OK and exit the command prompt. انقر فوق موافق والخروج من الاوامر.
Open ADUC and open the properties dialog of a Computer object. Aduc مفتوحة وفتح الحوار خصائص للحاسوب وجوه.
Notice there is a new tab called BitLocker, this tab is where you can access the BitLocker recovery key. وثمة ملاحظه علامة تبويب جديدة تسمى bitlocker ، علامة التبويب هذه ، حيث يمكنك الوصول الى الانتعاش bitlocker الرئيسية. Below is a screen from a computer that has BitLocker enabled, and one that does not. ويرد ادناه من شاشة الحاسوب التي تمكن bitlocker ، وأنه لا أحد.
You can also search for the BitLocker Recovery Password. يمكنك ايضا البحث عن bitlocker استعادة كلمة المرور.
With the addition of the Bitlocker Recovery Viewer, the Bitlocker is truly a complete and very well integrated solution for securing the contents on mobile computers, and servers in less secure branch locations. مع اضافة bitlocker الانتعاش من المشاهد ، bitlocker حقا كامل ومتكامل حلا جيدا لتأمين المحتويات على أجهزة الكمبيوتر المحمول ، وخدمة في فرع اقل امنا المواقع.
Written by daniel.nerenberg. كتب daniel.nerenberg. Read more great feeds at is source أقرأ المزيد كبيرة في الفيد هو المصدر WEBSITE موقع ويب
1 comment 1 تعليق . .
Read more articles on أقرأ المزيد المواد المتعلقة dan.nerenberg dan.nerenberg and و Directory Services دليل الخدمات and و otherSoftware othersoftware and و windows server ويندز and و Security الامن . .
- [+] Digg [+] البحث بعمق : Feature this article : سمات هذه المادة
- [+] Del.icio.us [+] Del.icio.us : Bookmark this article : علامة هذه المادة
- [+] Furl [+] Furl : Bookmark this article : علامة هذه المادة
#1 # 1 . August 6th, 2008, at 9:58 AM. السادس من آب / اغسطس ، 2008 ، فى الساعة 9:58.
After installing this update, I do not have a bdeaducext.dll file on the system to register. بعد تثبيت هذا التحديث ، وليس لدي bdeaducext.dll الملف على نظام للتسجيل. Installer appeared to run fine. ويبدو ان تشغيل المثبت الغرامه. Anyone else had this issue? وكان اى شخص اخر في هذه المساله؟