Bitlocker AD Ablage

[mr.schrotti 10]

Hi,

 

ich habe bei uns Konfiguriert das Bitlocker Systemwiederherstellungsschlüssel im AD Hinterlegt werden.

Leider funktioniert das aber nur wenn ich Partition D schütze, der Schlüssel der Systemplatte C taucht seltsamerweise nie im AD auf.

 

Jemand eine Idee woran das liegen kann? 

 

 

 

Gruß

Tobias

[NorbertFe 2.284]

Welches OS (Client und Server) und was hast du per GPO konfiguriert?

 

Bye

Norbert

[mr.schrotti 10]

Client: Windows 7, Server: Windows Server 2008 R2

GPOs:

Windows-Komponenten/BitLocker-Laufwerkverschlüsselung/Betriebssystemlaufwerke

BitLocker-Sicherung in AD DS erforderlich: Aktiviert 

Wählen Sie die zu speichernden BitLocker-Wiederherstellungsinformationen aus: Wiederherstellungskennwörter und Schlüsselpakete 

 

Das sollte doch eigentlich reichen? :/ Bei nicht Betriebssystemlaufwerken ist das ebenfalls konfiguriert und funktioniert auch so weit...

bearbeitet 3. Februar 2014 von mr.schrotti

[mr.schrotti 10]

Hab die Lösung gefunden.

 

Über die Richtlinie "Systemkryptographie: FIPS Konformen Algorithmus für Verschlüsselung, Hashing und Signatur verwenden" muss dieser Deaktiviert werden.