Bitlocker implementatie binnen een Domein

[mangahuisman]

Heb de opdracht gekregen om bitlocker te implementeren binnen onze organisatie om de windows 8+ laptops te beveiligen.

Wil dit doen met TPM en een Pincode en de recovery info in de AD opslaan.

Heb een aantal zaken geregeld en een test ou gemaakt met een bitlocker policy.
Met ADSI Edit gekeken of de benodige velden aanwezig zijn in AD.
Met RSOP gekeken of de policy actief is voor mijn testlaptop.

Deze lijst met settings in de Policy opgenomen.
https://technet.microsoft...rary/dd875532(WS.10).aspx

Zie echter niks in de AD komen nadat ik met manage-bde of via de gui met encrypten start.

[Sneezydevil]

Waar kijk je binnen de AD, heb je het benodigde RSAT onderdeel geinstalleerd staan?

RSAT -> Feature Administration Tools -> Bitlocker Drive Encryption Administration Utility

[Killah_Priest]

Waar in AD heb je gekeken? Recovery info staat nl bij het computer account van de machine (wel advanced features aanzetten in AD users en computers OF de betreffende properties opvragen met get-adcomputer).

Het is overigens ADSI en niet ANSI (ADSI = Active Directory Service Interface. ANSI is een instituut voor standaarden, een enorm verschil dus)

[Dennism]

Ik weet uit het verleden dat wanneer je Data Recovery Agents wil gebruiken in de AD Policies voor Bit Locker dat je ook een PKI op moest zetten om dit netjes in te regelen.

Jouw Artikel zegt: "By storing recovery information in AD DS, the user must be able to be authenticated by the domain as a data recovery agent to obtain the recovery information for the drive."

Mogelijk dat je daar nog wat moeten inregelen voordat je de informatie in kan zien?

[ Voor 45% gewijzigd door Dennism op 07-10-2015 17:16 ]

[alt-92]

Je moet er uiteraard wel eerst voor zorgen dat het computer account op het eigen object de benodigde attributes kan wegschrijven.

Ga maar even zoeken naar "Add-TPMSelfWriteACE" .

[Ryanirin]

https://technet.microsoft...d875529%28v=ws.10%29.aspx helemaal doorlopen?