Windows Server 2016および2012 R2 – セットアップと(ととTPMなし)BitLockerを管理します

Windows Server 2016および2012 R2 - セットアップと(ととTPMなし)BitLockerを管理します

それは自分のデータやコンピュータのセキュリティを保護することになると、完全なシステムとドライブの暗号化を持つことは、組織の重要な部分です。でも、このような世界の一部の地域では合法のrequirmentです。だから、このビデオでは、サーバ2016でセットアップBitLockerドライブ暗号化をする方法を示し、それは2012 R2のためにも有効です。このビデオでは、PowerShellの方法を示し、また、コントロールパネルの方法について語っています。

(翻訳、YouTubeの動画に字幕ボックスをクリックして、この画像のように設定し、あなたの言語をクリックして)上記を行う方法を表示するには、このビデオを見てください。

subtitles

 
トランスクリプト(それはエラーが含まれているので、生成したマシン)
  こんにちは、このビデオでは、まず最初に、我々はトラステッドプラットフォームモジュールであるTPM方法でやっているさエトセトラ、のは、Windows Server 2016上で、またはWindows Server 2012 R2でBitLockerを設定する方法アーム簡単に見てみましょう基本的にエトセトラパスワードを保存またはますマザーボード上のチップは、我々はそれなしでやっているので、我々は我々がTPM 12月を持っているかどうかをチェックし、確認する必要がある、大丈夫クリック、ちょうどTPM.MSCを入力してそこに行ってみましょう。基本的に、これは空であり、それはTPMは、それによって調製され、セットアップのようにされていないされている場合は大丈夫何TPMの罰金はありませんセイヤーズ場合には、この大丈夫を立ち上げることにクリックしてください。TPMあたりの再起動をオンクリックして、あなたが似ています最後、TPMが初期化とプレスされることを除いて、私はあると思うし、ボタンの[F10]キーを押し。それが再起動し、それが起動し、それはあなたがTPMのあなたがそれをバックアップすることができますどこにこれが再び作成される単語を渡す示し、あなたが最初にTPMを設定した後、起動時に第一のアームのメッセージを得るかとすることもできます基本的には、私たちは、TPMのリセットTPMをクリアエトセトラA私は大丈夫もう一度ストレージを言うか、パスワードを変更しなければなりません。これらすべてのものは大丈夫行うことができますので、この例でTPMを使用していたのは、今それをオフにしてみましょう、次のことは、基本的にはそのクリックServerManagerのの一部であるServerManagerの追加役割と機能、より大きな思い付く行くことです。次の次の次。それが機能だとそのBitLockerのドライブ暗号化を使用すると、再起動する必要があります。これらの機能を追加するので、あなたは、あなたが実行していない、これをやるとアームの詳細を確認して任意のミッションクリティカルな働き者を取る必要があり、その背景にあるアプリケーションやサービスエトセトラです。この最後の手紙は非常に迅速にこれの最後に再起動します。これは、設定した後、私たちは数分でそれを返すべきであると再起動するまでに数分かかります。今、私たちの上にあったが、基本的にどのように私はのは、BitLockerをオンにしてみましょう庭園でき、基本的に持っていたとやって、我々はウェールズは再びBitLockerをインストールし有効にして、機能は現在、次の2つのオプション、あなたが持っていないと仮定1を与えるかを示しますTPMチップ大丈夫。基本的には、GP edit.MSCは大丈夫と言うグループポリシー大丈夫を、取得する必要があります。それが私たちのこのウィンドウをもたらすことにクリックし、次にあなたは、基本的には、次にコンピュータの構成、管理用テンプレート、WindowsコンポーネントのBitLockerドライブ暗号化オペレーティングシステムドライブと起動時に追加の認証を必要とするすべての道を行く必要があります。今、あなたが有効になってクリックしたとき。あなたは、TPMチップを持っていない場合。1がチェックされていることを確認してください。さて、他のすべてが大丈夫です、と大丈夫新しいクリックを追加します。コンピュータを再起動した後、あなたは、この上のTPMチップといくつかのコマンドを実行する必要があるので、私たちは、グループポリシーを有効にしませんが、私たちは大丈夫何をすべきかを紹介します。あなたたちの窓のPowerShellを開きます。BDEスペース- -プロテクター-さて、それは管理者として実行大丈夫、および管理におけるタイプを確認して、Cドライブのための最高経営責任者(CEO)のケースを追加し、スタートアップキーが、それは基本的に、我々はUSBスティックを持つように保存されました。さて、ある大丈夫enterキーを押します。さて、その後、コンピュータを再起動する必要があります。さて、あなたはそれが重要なUSBスティックがインストールされていることを確認するためにチェックし再起動し、キーがすべて機能していることと、それがあなたのドライブを暗号化開始時に起動時に、時。大丈夫、大丈夫、今のあなたはTPMチップを持っていると仮定しましょう。あなたが本当に入力し、BDEを管理し、その後大丈夫Cドライブのためにそれをオンにするだけです、それはそれをです。さて、そこに私達は行きます。だから、基本的には今大丈夫、再起動され、再起動が発生したら、それはエトセトラ、TPMはキーで機能しているかどうかを確認し、それを使用することができます。わかりましたので、私達はちょうどそれが再起動したとき、あなたはBitLockerのことでドラマの休暇の暗号化が進行中であると言い、ここで、この小さなものが表示されますことを今すぐ再起動]をクリックします。あなたはそこにNessusの上を進みます。あなたは今、この多くを持って表示されます。このPC上でクリックしてください。それは完全に暗号化されています続いたら、すべてが大丈夫ロックダウンされますと、あなたはかなりまだ整理されていない現在の腕のバージョンでは2012年に、[コントロールパネル]の[R2 2016をそれを行うことができるはずですが、基本的にあなたがしていたであろうものだっ取得ロッカーは、ちょうど彼ら大丈夫下に入力し、それがコントロールパネルに私たちを取っても大丈夫コントロールパネルのオプションに行っただろう。そこでは、あそこにすべてのコントロールパネル項目を移動して、あなたには、いくつかは大丈夫年にBitLockerを超えていたはずです。これはかなりのWindowsサーバー2016しかし、それはあなたに表示されているすべてのドライブとウィンドウがドライブにエトセトラバーをオフにすることができますように、それはかなり簡単だの両方のものであること設定していません。私は大丈夫十分に大きいPowerShellを、言っていた取得し、それが再びBDE管理するので、私はちょうど状態を確認します-ステータスは大丈夫、これは基本的に私たちは大丈夫暗号化が進行中である。この点を追加語っている、0.3をくそと言います% はい。それはだ後はすべてが整理します。これは、暗号化されたと言うだろう&保護状態の生産がキープロテクター上にある年の状態のリストは、TPMになっています。私たちは前のコマンドに従っていた場合。これは、USBスティックに保存されていたであろうとキージャガイモは、今ではいいとして言及されていたであろう。我々は言わなければならないしたい場合は、Cドライブにオフにすること、これが管理するほど単純- BDE -半分とCドライブ。その解読が今進行中で、基本的に、それは今、暗号化または復号化する私のハードディスクをいい、そして同時に、あなたは、あなたが一年であれば、ドライブEドライブのFドライブにBDEを管理するための技術を使用することができますされている]をクリックします。どのようなあなたが知っていることは、ステータス大丈夫復号化進展を見ています。それは1つが戻ってそこに言っていくつかの時間がかかります。大丈夫TPMをあなたのTPMを設定し、また、BitLockerの機能をインストールアームする方法を示しましたで実行する方法を紹介します。このビデオではので、すべてのプレーは、罰金であるコンピュータは大丈夫再起動しています。アームホールは、基本的にプロテクターのために他のUSBキーを使用するか、TPMチップは、プロジェクターを使用し、BitLockerのドライブ暗号化をオンにする方法ともオフにする方法を示されている再起動されています。いずれかの時点で、あなたがこれをについては、何かのご質問がある場合さて、あなただけのいずれかを使用すると、BDEの例を管理お父さんで使用できるオプションにあなたのすべての異なるを与えることを入力することができ、あなたは大丈夫ロックすることができ引き起こす可能性があります。あなたが暗号化されたデータのロックを解除できます。また、多くのことを行うことができ、もっとたくさんのパスワードエトセトラ大丈夫を変更するので、PowerShellのバージョンは非常に、非常に強い、非常に素晴らしいアームは、コントロールパネルのGUIバージョンもかなり良いです。2012それは完全にアウトに機能しているとき、それはかなりしかし、16サーバに到達しません。うまくいけば、この動画が感じられます。私たちのYouTubeチャンネルにアクセスしてください見ていただきありがとうございます:https://www.youtube.com/channel/UCFj1BHYIUYfPWPb1Xn5qFIg