設定 BitLocker 復原金鑰儲存在 Active Directory

將 BitLocker 復原金鑰儲存至 Active Directory (AD) 的主要好處是實現集中管理與安全備份，防止因硬體故障、遺忘密碼、或系統變更（如 BIOS 更新）導致的資料遺失，讓IT部門能以安全、可控的方式進行復原，大幅降低資料不可用的風險，並簡化災難復原流程

在AD電腦物件中如果看不到的[BitLocker修復]頁籤

請在AD上安裝BitLocker修復密碼檢視功能’

安裝後即可看到該選項

設定GPO

電腦設定 >系統管理範本 > BitLocker磁碟加密 > 選[將Bitlocker修復資訊儲存在 Active Directory ……..]

選[啟用] ，勾[需要BitLocker備份至AD DS]，儲存資訊選[修復密碼及金鑰封裝]

作業系統磁碟 > 開啟[選擇如何修復BitLocker保護的作業系統磁碟]

設定啟用 ，勾[允許資料修復代理][儲存作業系統磁碟機的BitLocker修復資訊到AD DS][勿啟用BitLocker，除非作業系統磁碟機的修復資訊已儲存到AD DS]

設定完成後將GPO套用到指定的OU，且套用GPO後

在AD 物件上就可以看到 復原金鑰相關資訊

本篇瀏覽人數: 267