Windows Server 2016 и 2012 R2 — Настройка и управление Bitlocker (с и без ТРМ)

Windows Server 2016 и 2012 R2 - Настройка и управление Bitlocker (с и без ТРМ)

TPM)

  Имея полную систему и шифрования диска является важной частью организации, когда речь идет о защите своих данных и компьютерной безопасности. Даже в некоторых частях мира, таких является юридическим Requirment. Таким образом, это видео показывает, как настроить шифрование диска BitLocker в сервере 2016 года, и это справедливо и для 2012 R2. Это видео показывает, как PowerShell, а также говорит о методе панели управления.

Пожалуйста, посмотрите это видео, чтобы увидеть, как сделать выше (для перевода, нажмите на поле субтитров в видео на YouTube, а затем нажмите кнопку настройки и язык, как на этом снимке):

subtitles

 
Стенограмма ( машина генерируется поэтому она содержит ошибки )
  Привет в этом видео, давайте иметь быстрый взгляд , что под руку , как установить BitLocker на Windows Server 2016 или в Windows Server 2012 R2, и так далее первым делом мы делаем в методе ТРМ, который является доверенным модулем платформы чип на материнской плате , которая будет восновном хранить пароли и так далее , или мы делает без него, так что нам нужно , чтобы проверить и посмотреть , если у нас есть ТРМ декабря, нажмите кнопку ОК, давайте отправимся туда просто набрав команду tpm.msc. Нажмите на том , что вызывает это хорошо , если в основном, это пусто и Сейерс нет модуля TPM штрафа в порядке , если , таким образом , не была подготовлена ТРМ и как настроить. Нажмите на за ТРМ перезагрузку , а затем последний вы похожи, за исключением того, что модуль TPM будет инициализирован и пресса, я думаю, и нажмите кнопку F10. Он перезагружается ,а затем он приходит вверх , и это показывает , что это снова передать слово создается для вас Tpm ,где вы можете его вверх вы получите первое сообщение рука при первой загрузке, после установки модуля TPM , и вы можете также в основном, скажем хранения снова хорошо я или менять пароли и так далее четкий сброс модуля TPM модуль TPM. Все эти вещи можно сделать хорошо, давайте обратимся , что от теперь так использовали ТРМ в данном случае, следующая вещь состоит в основном идут ServerManager , которая является частью их щелчка ServerManager приходит с большим добавления ролей и функций. Дальше Дальше дальше. Это функция и ее шифрования диска BitLocker добавить эти функции вам нужно будет перезагрузить, поэтому убедитесь , что об руку , когда вы это делаете , вы не работаете в какой - либо критически важные приложения , и услуги и так далее в фоновом режиме , что нужно взять работяга. Это последнее письмо перезапускать в конце этого очень быстро. Это займет несколько минут , чтобы настроить , а затем перезагрузить с ,мы должны вернуться к нему через несколько минут. Теперь, были на нашем основном показать вам ,как это сделать с в основном имел я могу сад давайте включить BitLocker, мы включили Уэльс снова установить BitLocker, функция теперь будет давать вам два варианта, один , что предположим , что вы не имеете TPM чип хорошо. В принципе, вам нужно получить групповую политику в порядке, вкотором говорится GP edit.MSC в порядке. Нажмите на том , что это принесет наше окно, а затем вам нужно , чтобы пройти весь путь в основном конфигурации компьютера, административные шаблоны, Компоненты Windows BitLocker система приводов дисков операционной шифрования , а затем требуют дополнительную проверку подлинности при запуске. Теперь при нажатии кнопки включена. Если у вас нет чипа TPM. Убедитесь в том , что один проверяется. Хорошо, все остальное в порядке, и добавить новый щелчок хорошо. Перезагрузите компьютер , а затем вам необходимо запустить некоторые команды с чипом TPM по этому вопросу , поэтому мы не будем включить групповую политику, но мы покажем вам , что должно быть сделано в порядке. Ваша открытая наши окна PowerShell. Хорошо, убедитесь , что он работает как администратора в порядке, и ввести в управляемую - BDE пространство - покровителей - добавить генеральный директор корпус для привода C и затем клавишу пуска спасали его в основном у нас есть USB палку. Хорошо, что все в порядке нажмите клавишу ввода. Хорошо, а затем вам нужно будет перезагрузить компьютер. Хорошо, и при повторном запуске он проверяет, установлен ли ключ USB палку и что ключ все функциональные и тогда , когда он загружается в начале шифровании диска. Ладно, ладно, теперь давайте предположим , что у вас есть чип TPM. Все , что вам действительно нужно сделать , это ввести и управлять BDE , а затем включите его для диска C все в порядке, и что это такое. Хорошо, там мы идем. Поэтому в основном это теперь перезагрузка нормально, и после того , как перезагрузка произойдет , то это будет проверять, является ли модуль TPM работает с ключом, и так далее , и он может быть использован.Хорошо, так что мы просто нажмите на перезагрузки теперь, когда он перезагружается, вы увидите эту маленькую вещь , которая говорит здесь шифрование отпуска драмы BitLocker находится в стадии разработки . Если вы идете туда и Несс. Нажмите на этом компьютере вы увидите , теперь у вас есть это много. Тогда , как только он полностью зашифрован, все блокируется вниз в порядке , и вы должны быть в состоянии сделать это в панели управления в 2012 R2 2016 года В своей текущей версии рука еще не совсем разобрались еще, но в основном то , что вы бы , чтобы было получить шкафчик, просто наберите под их в порядке , и он пошел бы к опции панели управления ладно принимая нас к панели управления. Там мы идем туда все элементы панели управления , и вы должны увидеть некоторые из них были в течение года BitLocker в порядке. Это не совсем настроить время Windows Server 2016. Тем не менее , оба из них это это довольно просто , как окно со всеми отображенных в вы можете отключить бары и так далее на приводе дисков. Я получаю так вы говорили PowerShell, которая достаточно велика в порядке , и я буду просто проверить состояние , так что снова управлять BDE - статус в порядке, и это в основном говорит нам добавить этот пункт впорядке шифрования продолжается, говорит штопать на .3 % Хорошо. После того, как все это выяснял. Он будет говорить в зашифрованном виде и производство статус защиты на защиты ключа список состояний года на ТРМ. Если бы мы следовали за предыдущую команду. Он был бы сохранен на USB палку и ключевые картофель был бы упомянут как их хорошо сейчас. Если мы хотим ,скажем, сворачиваем на диске C это так просто , как это удалось - BDE - половина и диск С. Нажмите , что расшифровка в настоящее время ведется в основном, это теперь шифрование или дешифрование мой жесткий диск в порядке, и в то же время, вы можете использовать технику для управления BDE на том , что если вы год, привод F Привод E. Все , что вы знаете , это посмотреть на статус ладно прогресс дешифрования. Это займет некоторое время , один говорит , что там. Каждая игра хорошо, так что в этом видео покажет вам , как настроить ваш Tpm в порядке ТРМ и работает с также показал вам , как рука установлена функция BitLocker есть перезагрузки компьютера в порядке.Перезапущен отверстия руки показаны как в основном использовать другой ключ USB для протекторов или использовать чип TPM для проекторов , а затем , как включить шифрование диска BitLocker , а также выключен. Хорошо , если в любой момент у вас есть вопросы или вопросы относительно этого, вы можете просто ввести , что любой дает вам все различные варианты в которые вы можете использовать с папой управлять пример BDE, вы можете вызвать можно заблокировать в порядке. Вы можете разблокировать зашифрованные данные, и вы также можете сделать много, гораздо больше , изменить пароли и так далее в порядке, поэтому версия PowerShell очень, очень сильная, очень хорошая рука, версия графического интерфейса пользователя в панели управления также очень приятно. Это не совсем достигают сервера до 16. Тем не менее , когда 2012. Он работает полностью вне. Надеемся , что это видео чувствуется. Спасибо за просмотр Посетите наш канал YouTube: https://www.youtube.com/channel/UCFj1BHYIUYfPWPb1Xn5qFIg