none
BitLocker の回復情報を Active Directory に保存できない。 RRS feed

  • 質問

  • サーバーは SBS 2011 Essentials、クライアントは Windows 7 Ultimate です。

    こちらを参照して BitLocker の回復情報を AD に保存しようとしているのですが、うまくいきません。
    http://technet.microsoft.com/ja-jp/library/cc766015(WS.10).aspx

    TPM のパスワードは AD に保存されているようですが、BitLocker の回復キーが保存されていないようです。

    一通り手順を完了した後で、Get-BitLockerRecoveryInfo.vbs を実行しても、

    Accessing object: LDAP://CN=コンピュータ名,CN=Computers,DC=HOGEHOGE,DC=local

    と出るだけで、それ以外の情報が出てきません(Domain Admin で実行しています)。

    manage-bde -protectors -adbackup c: -id {...}

    とやると、

    エラー: Active Directory への回復情報の保存は、グループ ポリシーで
    許可されていません。操作は実行されませんでした。

    と表示されてしまいます。

    グループポリシーの構成はできていると思います。
    クライアントマシンで gpresult /z をやった結果の抜粋です。

    管理用テンプレート
    ------------------
        GPO: HOGEHOGE.local
            キー名:    SOFTWARE\Policies\Microsoft\TPM\ActiveDirectoryBackup
            値:       1, 0, 0, 0
            状態:       有効

        GPO: HOGEHOGE.local
            キー名:    SOFTWARE\Policies\Microsoft\TPM\RequireActiveDirectoryBackup
            値:       1, 0, 0, 0
            状態:       有効

        GPO: HOGEHOGE.local
            キー名:    SOFTWARE\Policies\Microsoft\FVE\ActiveDirectoryBackup
            値:       1, 0, 0, 0
            状態:       有効

        GPO: HOGEHOGE.local
            キー名:    SOFTWARE\Policies\Microsoft\FVE\ActiveDirectoryInfoToStore
            値:       1, 0, 0, 0
            状態:       有効

        GPO: HOGEHOGE.local
            キー名:    SOFTWARE\Policies\Microsoft\FVE\RequireActiveDirectoryBackup
            値:       1, 0, 0, 0
            状態:       有効

    気になった点としては、ldifde をやった際に、最初のいくつかの処理で、「既に存在しているためスキップ」というような表示が出ていたことくらいです。

    どうしたらよいのでしょうか。よろしくお願いいたします。


    αετος(aetos)
    • 編集済み αετος 2012年1月22日 13:47
    • 移動 Jundan Wu 2012年10月3日 17:44 (移動元:Windows Server 2008 R2 全般)
    2012年1月22日 13:45

回答

  • 自己解決しました。

    どうやら、グループ ポリシー エディタで、[管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブ暗号化] のさらに下にある [オペレーティング システムのドライブ] > [BitLocker で保護されているオペレーティング システム ドライブの回復方法を選択する] を構成する必要があったようです。


    αετος(aetos)
    • 回答としてマーク αετος 2012年1月23日 14:52
    2012年1月23日 14:52