AD環境でのBitlocker

Question

AD環境でのBitlocker

Anonymous

ADでBitlockerの環境を構築した後、元々Bitlockerを展開していたドメイン環境のクライアント（Win10）はどのような振る舞いをするでしょうか。

グループポリシーはそのまま展開されますか？

印刷等で個別で保管してた回復キーはAD側にも同じキーが記録されるものなのでしょうか。

それとも別の回復キーが発行されるのでしょうか。

ロックされた質問。この質問は、Microsoft サポートコミュニティから移行されました。役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。

0 件のコメント

2 件の回答

Answer 1

Active Directory 環境固有の問題については、このフォーラムではなく Technet フォーラム - Windows Server (microsoft.com) に投稿してください。

ただし TechNet フォーラムは現在新規登録から 30日経過しないと質問の新規投稿ができないので、お急ぎの場合は windows-active-directory - Microsoft Q&A に英語で投稿するか、Microsoft の企業向け有償サポートを利用してください。

※BitLocker 回復キーの保存のポリシーの説明は以下に書かれている通りです。

Active Directory ドメインサービスに BitLocker 回復情報を保存する (Windows Server 2008 および Windows Vista) (admx.help)

これを見る限り、すでに暗号化されているデバイスのキーはバックアップされないように読めます。

Answer 2

Active Directory 環境固有の問題については、このフォーラムではなく Technet フォーラム - Windows Server (microsoft.com) に投稿してください。

ただし TechNet フォーラムは現在新規登録から 30日経過しないと質問の新規投稿ができないので、お急ぎの場合は windows-active-directory - Microsoft Q&A に英語で投稿するか、Microsoft の企業向け有償サポートを利用してください。

※BitLocker 回復キーの保存のポリシーの説明は以下に書かれている通りです。

Active Directory ドメインサービスに BitLocker 回復情報を保存する (Windows Server 2008 および Windows Vista) (admx.help)

これを見る限り、すでに暗号化されているデバイスのキーはバックアップされないように読めます。

ありがとうございます

Technetフォーラムが必要とのこと、承知しました

次の方法で共有

AD環境でのBitlocker

2 件の回答