Active Directory BitLocker Recovery Password Viewer (Windows 7 & Windows Server 2008 R2)
Kategori: (Windows 7, Windows Client, Windows Server, Windows Server 2008 R2) Yazan: BakiOnur, 23-06-2010
Client makinelerin Bitlocker ile şifrelenmeleri durumunda, kurtarma anahtarının (RecoveryKey) Active Directory ortamında saklanmasını sağlayabilirsiniz. Bu sayede kullanıcıların şifreledikleri alana ulaşmak için girdikleri parolaları veya USB belleklerini kaybetmeleri durumunda merkezi olarak anahtarları Active Directory ortamında geri çağırabilirsiniz. Bu işlemin yapılabilmesi için Group Policy ile BitLocker teknolojisinin aktif edilip spesifik detaylarının da konfigüre edilmesi gerekiyor ki şifreleme ve kurtarma anahtarları Active Directory veritabanında tutulabilsin. Active Directory Users and Computers konsolu içerisinde bu bilgiye ulaşabilmek için farklı yollar bulunuyor. BitLocker ile anahtarların merkezi olarak tutulması ile ilgili ayrıntıları daha sonraki yazılarımda paylaşıyor olacağım.
Eğer Windows Server 2008 R2 bir sunucuya sahipseniz ya da Windows 7 üzerinden yönetim gerçekleştiriyorsanız bu durumda bir eklenti yüklemenize gerek kalmıyor. Tek yapmanız 2008 R2 için gereken Server Manager / Features / Remote Server Administration Tools / BitLocker / BitLocker Recovery Key Password Viewer özelliğini yüklemek . Windows 7 için ise Add Remove Program altından aynı aracı yükleyebilirsiniz.
Bu yüklemenin ardından Active Directory Users and Computers içerisinde Domain üzerine tıklayıp Actions menüsüne geldiğinizde Find Bitlocker Recovery Password bölümünün oluşturuğunu görebilirsiniz.
Eğer Windows Server 2008 veya Windows Vista ile çalışıyorsanız bu durumda yukarıda bahsettiğim aracı kendinizin indirmesi ve kurması gerekiyor. Bu aracı da aşağıdaki linken bulabilirsiniz.
Active Directory BitLocker Recovery Password Viewer
BitLocker ile ilgili diğer yararlı araç ve dökümanlar için aşağıdaki linklere bir göz atmanızda fayda var.
BitLocker Drive Preparation Tool
Windows 7 Walkthrough: BitLocker and BitLocker to Go
Windows BitLocker Drive Encryption Design and Deployment Guides
