Copia de seguridad manual de la clave de recuperación de BitLocker en AD

En esta publicación, le mostraré cómo hacer una copia de seguridad manual de la clave de recuperación de BitLocker en Active Directory. Esto también debería ayudarle a realizar una copia de seguridad de la información de recuperación en AD después de que BitLocker esté activado en el sistema operativo Windows.

BitLocker es una función de cifrado disponible en las ediciones Windows 10 Professional y Enterprise. Sin embargo, requiere un Módulo de plataforma segura (TPM) en el sistema. Cuando se utiliza con TPM, BitLocker proporciona la mejor seguridad.

Hay algunas situaciones en las que es posible que deba cargar manualmente la clave de BitLocker en AD: -

• Imagine que ha fotografiado una máquina con sistema operativo Windows 10. Habilite el cifrado BitLocker y una la máquina al dominio. Es posible que ahora desee hacer una copia de seguridad de la clave BitLocker en AD.
• Es posible que la máquina no estuviera conectada a la red cuando se habilitó BitLocker. Por lo tanto, la información de recuperación no se pudo guardar en Active Directory.
• Probablemente la configuración de la política de grupo para guardar la información de recuperación en AD no estaba habilitada en el momento del cifrado.
• Observa que el objeto de la computadora en AD no muestra la clave de recuperación de BitLocker. Usted soluciona el problema y soluciona el problema de la política de grupo. Sin embargo, es posible que desee guardar manualmente la clave en AD.

Copia de seguridad manual de la clave de recuperación de BitLocker en AD

Existe una forma sencilla de realizar una copia de seguridad manual de la clave de recuperación de BitLocker en Active Directory. No es necesario descifrar y volver a cifrar la unidad para almacenar la información de recuperación en AD.

En primer lugar, necesita derechos de administrador local para ejecutar comandos de gestión-bde. Así que asegúrese de estar utilizando la cuenta correcta para realizar los pasos.

En su computadora con Windows 10, puede usar el comando Manage-bde.exe para guardar la información de recuperación en AD. Si no ha habilitado el cifrado BitLocker, primero debe hacerlo. Cifre su disco duro y guarde temporalmente la clave de recuperación en un archivo.

Sobre todo, recuerde que los pasos a continuación funcionarán solo si la máquina cliente ha recibido la configuración de política de grupo para guardar la información en AD. De lo contrario, verá el error: La política de grupo no permite el almacenamiento de información de recuperación en Active Directory. La operación no se intentó.

Abra un símbolo del sistema elevado y ejecute el siguiente comando.

administrar-bde -protectores -get c:

Al ejecutar el comando anterior se obtienen los detalles del TPM, la contraseña numérica y la clave de recuperación de BitLocker. Anote el protector de contraseña numérica del volumen.

Para hacer una copia de seguridad manual de la clave de recuperación de BitLocker en Active Directory, ejecute el siguiente comando. Recuerde reemplazar -id con su contraseña numérica.

administrar-bde -protectors -adbackup c: -id {B378095C-D929-4711-B30F-63B9057D0E05}

Finalmente busque el mensaje "Se realizó una copia de seguridad exitosa de la información de recuperación en Active Directory".