ฉันทำงานเกี่ยวกับเรื่องนี้มาตลอดสัปดาห์ที่แล้วและสัปดาห์นี้ และไม่มีความคืบหน้าใดๆ ฉันกำลังทำงานใน Active Directory และ Group Policy และจำเป็นต้องจัดเก็บคีย์การกู้คืน Bitlocker ไว้ในแท็บ Bitlocker ฉันได้ทำตามคำแนะนำออนไลน์ทั้งหมดเพื่อให้สิ่งนี้ใช้งานได้ จนถึงตอนนี้ฉันมี ...
ภายในกปภ
เปิดใช้งาน "จัดเก็บข้อมูลการกู้คืน bitlocker ใน ADDS"
เปิดใช้งาน "เลือกการเข้ารหัสไดรฟ์และความแรงของการเข้ารหัส" สำหรับทุกคน เวอร์ชันของหน้าต่าง
เปิดใช้งาน "ต้องการการรับรองความถูกต้องเพิ่มเติมเมื่อเริ่มต้น"
เปิดใช้งาน "บังคับใช้ประเภทการเข้ารหัสไดรฟ์บนไดรฟ์ระบบปฏิบัติการ"
เปิดใช้งาน "เลือกวิธีที่ไดรฟ์ระบบปฏิบัติการที่ป้องกันด้วย bitlocker สามารถทำได้ ให้หาย" แล้วตั้งค่าเป็น...
ก. "ไม่อนุญาตให้ใช้รหัสผ่านการกู้คืน 48 หลัก"
ข. "อนุญาตคีย์การกู้คืน 256 บิต"
ค. ทำเครื่องหมายที่ "บันทึกข้อมูลการกู้คืน bitlokcer ไปยัง AD DS สำหรับไดรฟ์ระบบปฏิบัติการ"
ง. เก็บรหัสผ่านการกู้คืนและแพ็คเกจคีย์
นอกจากนี้ ฉันไม่แน่ใจว่านี่คือสาเหตุที่ทำให้ล้มเหลวหรือไม่ ฉันกำลังพยายามทำสิ่งนี้เป็นครั้งที่สอง ฉันบันทึกคีย์การกู้คืน bitlocker ใน AD DS สำหรับคอมพิวเตอร์บางเครื่องเมื่อไม่กี่เดือนก่อนและใช้งานได้ ดังนั้นคอมพิวเตอร์บางเครื่องในไดเร็กทอรี "คอมพิวเตอร์" ของฉันจึงมีคีย์ bitlocker ในขณะที่บางเครื่องไม่มี
สุดท้าย ฉันเพิ่งเชื่อมโยงสภาพแวดล้อมการทดสอบนอกเหนือจากโดเมนของฉันเพื่อดูว่าจะสร้างความแตกต่างได้หรือไม่ แต่คอมพิวเตอร์ทุกเครื่องที่ต้องการคีย์การกู้คืนจะถูกจัดเก็บไว้ในไดเร็กทอรี "คอมพิวเตอร์" เริ่มต้นของ Active Directory ซึ่งไม่อนุญาตให้เชื่อมโยง GPO ดังนั้นฉันจึงเชื่อมโยง GPO กับกลุ่มความปลอดภัยที่มีคอมพิวเตอร์ทั้งหมดอยู่ในนั้นแทนที่จะเป็น OU .
ฉันสามารถตอบทุกสิ่งที่ฉันพลาดไปและฉันสามารถแบ่งปันรูปภาพได้หากสิ่งนั้นทำให้ผู้คนเห็นภาพได้ง่ายขึ้น ขอบคุณ!!
บัญชีคอมพิวเตอร์จำเป็นต้องอยู่ในขอบเขตการจัดการของ GPO หากบัญชีคอมพิวเตอร์อยู่ใน OU เดียว และ GPO เชื่อมโยงกับ OU อื่น ดังนั้น GPO จะไม่นำไปใช้กับคอมพิวเตอร์ โดยไม่คำนึงถึงการกรองความปลอดภัยของคุณ ในกรณีนี้ คุณจะต้องเชื่อมโยง GPO กับ OU ที่มีบัญชีคอมพิวเตอร์อยู่
หากคอมพิวเตอร์อยู่ในคอนเทนเนอร์คอมพิวเตอร์เริ่มต้นและ GPO เชื่อมโยงกับ OU ดังนั้น GPO จะไม่นำไปใช้กับคอมพิวเตอร์ โดยไม่คำนึงถึงการกรองความปลอดภัยของคุณ ในกรณีนี้ คุณจะต้องเชื่อมโยง GPO กับรากของโดเมน AD
สิ่งที่คุณหวังว่าจะเห็นใน AD ไม่เรียกว่าคีย์การกู้คืน แต่เป็นรหัสผ่านการกู้คืน เนื่องจากคุณปิดใช้งานการตั้งค่า GPO ที่ยกมา จึงเป็นที่ชัดเจนว่าเหตุใดจึงไม่ปรากฏ
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
