Recovering BitLocker keys from the Active Directory Recuperar BitLocker chaves a partir do Active Directory
Here at the LazyAdmin we have talked quite a bit about Aqui, na LazyAdmin Falámos um pouco sobre using BitLocker with Windows Vista . utilizando BitLocker com o Windows Vista. With the introduction of Server 2008 you can now also leverage Bitlocker with your 2008 servers. Com a introdução do Server 2008 agora você pode também alavancar BitLocker com seus 2008 servidores. This is particularly attractive when deploying Read Only Domain Controllers (RODC) to remote locations where physical security is questionable. Isto é particularmente atraente quando implantar Somente Leitura Domain Controllers (RODC) para locais remotos onde a segurança física é questionável.
One BitLocker features is the ability to backup your Bitlocker encryption key to the Active Directory. Uma das características BitLocker é a capacidade de backup de seus BitLocker criptografia chave para o Active Directory. In previous articles we have talked about enabling GPOs that can automatically backup BitLocker to AD. Em artigos anteriores, temos falado sobre GPOs permitindo que pode automaticamente backup BitLocker a AD. However how do you see the BitLocker keys in the event that you need to access them? No entanto como vê o BitLocker chaves para o caso de que você precisa para acessá-los?
The answer is the BitLocker Recovery Password Viewer: A resposta é o BitLocker Recuperação Viewer Senha:
The Password Viewer will work on any computer that is runs the Active Directory users and Computers console (ADUC). A Senha Viewer irá trabalhar em qualquer computador que se corre o Active Directory usuários e computadores console (ADUC). In fact the viewer integrates into the ADUC console. Na realidade, o telespectador se integra à ADUC o console. In order to integrate the add on the you must register the viewer component. A fim de integrar a acrescentar sobre o que você deve registrar o telespectador componente. In order to properly register the component you must run the installation as an Enterprise Administrator. A fim de registrar corretamente o componente que você deve executar a instalação como uma empresa administradora. After the component has been registered a standard domain account will suffice to view BitLocker keys. Depois que o compõem tiver sido registada uma norma domínio conta será suficiente para ver BitLocker chaves.
After downloading the MSU package and running it, open a command prompt and change directory to "%systemroot%\Windows\" Depois do download do pacote MSU e executando-o, abrir um prompt de comando e altere o diretório para "% systemroot% \ Windows \"
Type: regsvr32.exe bdeaducext.dll Tipo: Regsvr32.exe bdeaducext.dll
Once the DLL has successfully been integrated a confirmation message will appear. Assim que a DLL tem sido integrado com sucesso uma mensagem de confirmação será exibida. Click OK and exit the command prompt. Clique em OK e sair do prompt de comando.
Open ADUC and open the properties dialog of a Computer object. ADUC aberto e aberto ao diálogo Propriedades de um objeto Computador.
Notice there is a new tab called BitLocker, this tab is where you can access the BitLocker recovery key. Aviso há uma nova guia chamado BitLocker, este guia é onde você pode acessar o BitLocker recuperação chave. Below is a screen from a computer that has BitLocker enabled, and one that does not. Abaixo está um ecrã de um computador que tenha ativado BitLocker, e uma que não.
You can also search for the BitLocker Recovery Password. Você também pode procurar o BitLocker Recuperação Password.
With the addition of the Bitlocker Recovery Viewer, the Bitlocker is truly a complete and very well integrated solution for securing the contents on mobile computers, and servers in less secure branch locations. Com a adição do BitLocker Recuperação Viewer, o BitLocker é realmente uma solução integrada e muito bem para garantir o conteúdo móvel em computadores, servidores e menos seguro no ramo locais.
Written by daniel.nerenberg. Escrito por daniel.nerenberg. Read more great feeds at is source Leia mais alimenta a grande fonte é WEBSITE SITE
1 comment 1 comentário . .
Read more articles on Leia mais artigos sobre dan.nerenberg dan.nerenberg and e Directory Services Directory Services and e otherSoftware otherSoftware and e windows server Windows Server and e Security Segurança . .
- [+] Digg [+] Digg : Feature this article : Feature este artigo
- [+] Del.icio.us [+] Del.icio.us : Bookmark this article : Bookmark este artigo
- [+] Furl [+] Furl : Bookmark this article : Bookmark este artigo
#1 # 1 . August 6th, 2008, at 9:58 AM. 6 de agosto de 2008, às 9h58.
After installing this update, I do not have a bdeaducext.dll file on the system to register. Depois de instalar esta atualização, eu não tenho um arquivo bdeaducext.dll sobre o sistema de registo. Installer appeared to run fine. Instalador apareceu a correr bem. Anyone else had this issue? Ninguém teve esse problema?