Đây là phần cuối cùng của loạt bài giới thiệu sử dụng BitLocker, trong phần này chúng tôi sẽ giới thiệu cho các bạn quá trình khôi phục các khóa BitLocker từ Active Directory. Trong phần trước của loạt bài này, chúng tôi đã giải thích rằng Windows Server 2008 R2 có khả năng lưu khóa BitLocker cho các thiết bị lưu trữ ngoài trong cơ sở dữ liệu Active Directory.
Sử dụng BitLocker để mã hóa ổ lưu trữ ngồi Quản trị mạng – Đây phần cuối loạt giới thiệu sử dụng BitLocker, phần chúng tơi giới thiệu cho bạn q trình khơi phục khóa BitLocker từ Active Directory Trong phần trước loạt này, chúng tơi giải thích Windows Server 2008 R2 có khả lưu khóa BitLocker cho thiết bị lưu trữ sở liệu Active Directory Do giới thiệu cho bạn cách kích hoạt thiết lập sách nhóm cần thiết phép khóa BitLocker lưu Active Directory, nên phần kết thúc loạt cách giới thiệu cho bạn q trình khơi phục khóa làm việc Để giúp ích cho việc minh chứng, cho phép giả sử nhân vật quan trọng tổ chức bạn copy số file quan trọng vào ổ USB mã hóa BitLocker lúc quên mật Bạn cần phải làm gì? Bước q trình khơi phục chèn ổ USB mã hóa BitLocker vào máy tính chạy Windows Khi thực hiện, hộp thoại hiển thị hình A xuất hiện, bạn hỏi nhập vào mật sử dụng để mở khóa ổ USB Do mật bị quên nên phải thực q trình khơi phục Hình A: Windows nhắc bạn nhập vào mật để tăng quyền truy cập ổ đĩa mã hóa Nếu quan sát vào hình trên, bạn thấy có liên kết I Forgot My Password Kích vào liên kết đưa bạn đến thể hình B Hình B: Windows cung cấp số tùy chọn khôi phục sử dụng trường hợp quên mật Như bạn thấy hình trên, thứ thực bật tùy chọn nhập vào khóa khôi phục Mặc dù sử dụng tùy chọn sau lúc chưa sẵn sàng cho việc sử dụng Nếu quan sát tỉ mỉ vào hình trên, bạn thấy dịng chữ nói rằng: Your Recovery Key Can Be Identified By: 1A8BBF9A (Khóa khơi phục bạn là: 1A8BBF9A) Số hexa xuất cuối dòng chữ USB sử dụng để nhận diện USB q trình khơi phục Chính bạn cần ghi lại số để sử dụng sau Việc xác định nhận dạng USB bước q trình khơi phục Lúc thực phải truy khóa khơi phục từ Active Directory Có trở ngại cách thực Mặc dù khóa khơi phục cho USB lưu Active Directory cần có cách khơi phục chúng Tuy nhiên khơng có giao diện quản trị cài đặt máy chủ có cung cấp khả Cài đặt BitLocker Recovery Password Viewer Trước khơi phục khóa khơi phục BitLocker từ Active Directory, bạn cần phải cài đặt tiện ích mang tên BitLocker Recovery Password Viewer Mặc dù khơng có phức tạp q trình cài đặt tiện ích tùy chọn cho việc kích hoạt lại dấu bên Server Manager Để cài đặt BitLocker Recovery Password Viewer, mở Server Manager, chọn mục Features Tiếp đến, kích liên kết Add Features, bạn thấy Windows mở Add Features Wizard Add Features Wizard có chứa loạt hộp kiểm tương ứng với tính khác bạn cài đặt Có hộp kiểm BitLocker danh sách nhiên tùy chọn cần Thay đó, kéo cuộn xuống tìm danh sách tùy chọn Remote Server Administration Tools Mở rộng tùy chọn này, sau tìm đến tùy chọn nhỏ mang tên Feature Administration Tools Mở rộng Feature Administration Tools chọn hộp kiểm BitLocker Drive Encryption Administration Utilities Thẩm định hộp kiểm bên tùy chọn chọn, xem thể hình C, sau kích Next Hình C: Bạn phải kích hoạt BitLocker Drive Encryption Administration Utilities Lúc này, kích Next, bạn thấy hình cung cấp thơng tin tóm tắt tính cài đặt, với thông báo báo cảnh yêu cầu khởi động lại sau q trình cài đặt hồn tất Kích Install nhị nguyên phân cần thiết cài đặt Khi q trình cài đặt hồn tất, Windows hiển thị hình Installation Results, xem hình D Như bạn thấy, Windows cho bạn biết thành phần cài đặt, nhiên khơng bắt buộc khởi động lại Hình D: Mặc dù Windows Server không bắt buộc khởi động lại bạn nên khởi động lại máy chủ ... Bước q trình khơi phục chèn ổ USB mã hóa BitLocker vào máy tính chạy Windows Khi thực hiện, hộp thoại hiển thị hình A xuất hiện, bạn hỏi nhập vào mật sử dụng để mở khóa ổ USB Do mật bị quên nên... thiệu cho bạn q trình khơi phục khóa làm việc Để giúp ích cho việc minh chứng, cho phép giả sử nhân vật quan trọng tổ chức bạn copy số file quan trọng vào ổ USB mã hóa BitLocker lúc quên mật Bạn cần... thiệu sử dụng BitLocker, phần chúng tơi giới thiệu cho bạn q trình khơi phục khóa BitLocker từ Active Directory Trong phần trước loạt này, chúng tơi giải thích Windows Server 2008 R2 có khả lưu khóa