Recovering BitLocker keys from the Active Directory 액티브 디렉토리에서 열쇠를 회복 bitlocker
Here at the LazyAdmin we have talked quite a bit about 이곳에 lazyadmin 상당한에 대해 우리가 이야기 using BitLocker with Windows Vista . windows 비스타를 사용하여 bitlocker을합니다. With the introduction of Server 2008 you can now also leverage Bitlocker with your 2008 servers. 2008의 서버의 도입과 활용하실 수있습니다 또한 현재 2008 서버를 bitlocker합니다. This is particularly attractive when deploying Read Only Domain Controllers (RODC) to remote locations where physical security is questionable. 이것은 특히 배포할 때 매력적인 읽기 전용 도메인 컨트롤러 (rodc)을 원격 위치에 물리적 보안이 의심스러운합니다.
One BitLocker features is the ability to backup your Bitlocker encryption key to the Active Directory. bitlocker 기능을 하나의 기능을 활성 디렉토리를 암호화 키를 백업 bitlocker합니다. In previous articles we have talked about enabling GPOs that can automatically backup BitLocker to AD. 이전에 기사를 활성화하는 방법에 대해 이야기가 GPO의 bitlocker 수있는 광고를 자동으로 백업을합니다. However how do you see the BitLocker keys in the event that you need to access them? 그러나 bitlocker에 대해서는 어떻게 보시에 액세스하는 데 필요한 열쇠를 행사하지?
The answer is the BitLocker Recovery Password Viewer: bitlocker 회복에 대한 답변은 비밀 번호를 뷰어 :
The Password Viewer will work on any computer that is runs the Active Directory users and Computers console (ADUC). 비밀 번호를 모든 컴퓨터에서 뷰어를 작동하는 액티브 디렉토리 사용자와 컴퓨터를 실행합니다 콘솔 (aduc). In fact the viewer integrates into the ADUC console. 사실이 뷰어를 aduc 콘솔로 통합합니다. In order to integrate the add on the you must register the viewer component. 장바구니에 통합을 위해 뷰어 구성 요소를 등록해야합니다. In order to properly register the component you must run the installation as an Enterprise Administrator. 적절하게 등록을하기 위해 구성 요소를 엔터 프라이즈 관리자로의 설치를 실행해야합니다. After the component has been registered a standard domain account will suffice to view BitLocker keys. 이후에 구성 요소가 도메인 계정으로 등록되어 표준 bitlocker 열쇠를 참조하면 충분합니다.
After downloading the MSU package and running it, open a command prompt and change directory to "%systemroot%\Windows\" 수도 패키지를 다운로드하고 실행 후, 명령 프롬프트를 열고 디렉토리를 변경 "% systemroot % \ windows \"
Type: regsvr32.exe bdeaducext.dll 유형 : regsvr32.exe bdeaducext.dll
Once the DLL has successfully been integrated a confirmation message will appear. dll이 성공적으로 통합되어 일단을 확인 메시지가 나타납니다. Click OK and exit the command prompt. 확인 단추를 클릭하여 명령 프롬프트를 종료합니다.
Open ADUC and open the properties dialog of a Computer object. aduc 열기 컴퓨터 개체의 등록 정보 대화 상자를 여십시오.
Notice there is a new tab called BitLocker, this tab is where you can access the BitLocker recovery key. bitlocker라는 통지가 새 탭에서,이 탭은 bitlocker 복구 키를 어디에 액세스할 수있습니다. Below is a screen from a computer that has BitLocker enabled, and one that does not. 아래는 컴퓨터에서 화면이 bitlocker가 활성화되어, 그리고 하나가되지 않습니다.
You can also search for the BitLocker Recovery Password. 또한 비밀 번호를 검색합니다 bitlocker 회복하실 수있습니다.
With the addition of the Bitlocker Recovery Viewer, the Bitlocker is truly a complete and very well integrated solution for securing the contents on mobile computers, and servers in less secure branch locations. bitlocker 회복과 이외의 뷰어를, 그리고 아주 잘 bitlocker가 실제로 완벽한 보안을위한 통합 솔루션을 모바일 컴퓨터의 내용, 그리고 서버에 덜 안전한 지점 위치합니다.
Written by daniel.nerenberg. 작성한 daniel.nerenberg합니다. Read more great feeds at is source 이 소스에서 더 많은 훌륭한 피드를 읽고 WEBSITE 웹사이트
1 comment 1 개의 덧글 . 합니다.
Read more articles on 더 많은 기사를 읽고 dan.nerenberg dan.nerenberg and 및 Directory Services 디렉토리 서비스 and 및 otherSoftware othersoftware and 및 windows server windows 서버 and 및 Security 보안 . 합니다.
- [+] Digg [+] digg : Feature this article : 기능이 문서
- [+] Del.icio.us [+] del.icio.us : Bookmark this article : 즐겨찾기에이 기술 자료
- [+] Furl [+] 접는 : Bookmark this article : 즐겨찾기에이 기술 자료
#1 # 1 . 합니다. August 6th, 2008, at 9:58 AM. 2008년 8월 6일에서 오전 9시 58분합니다.
After installing this update, I do not have a bdeaducext.dll file on the system to register. 이 업데이 트를 설치한 후, 안에있는 파일을 시스템에 등록 bdeaducext.dll합니다. Installer appeared to run fine. 설치 프로그램을 실행 잘 나타났습니다. Anyone else had this issue? 다른 사람이이 문제는?