Início / server / Perguntas / 836278
Accepted
MadBoy
Asked: 2017-03-05 06:09:51 +0800 CST

Guia de recuperação do Bitlocker duplo no Active Directory

  • 772

Eu tenho um problema estranho com a guia bitlocker dupla com exatamente a mesma aparência. Alguma ideia de como posso remover um?

insira a descrição da imagem aqui

bitlocker windows-server-2012-r2

1 respostas

  1. Best Answer

    Testemunhado em vários domínios que passaram por atualizações de 2008 a 2012.

    A correção descrita abaixo removerá a guia duplicada de recuperação do BitLocker no ADUC e a opção de menu Ação duplicada > Localizar senha de recuperação do BitLocker ao executar o ADUC somente em uma localidade em inglês. Para localidades de outros idiomas, o processo é o mesmo, mas um caminho diferente é usado.

    Remover guia duplicada de recuperação do BitLocker

    1. Abra o ADSI Edit, clique com o botão direito do mouse no nó de nível superior do ADSI Edit, clique em Conectar a...
    2. Selecione um Contexto de Nomenclatura conhecido: Configuração , clique em OK. Não selecione o Contexto de Nomeação Padrão (que é Domínio), queremos Configuração.
    3. Faça uma busca detalhada em Configuration > DisplaySpecifiers > 409 e abra o contêiner Computer-Display .
      • Substitua 409 por outro código hexadecimal para outras localidades (que não sejam o inglês).
    4. Na guia Editor de atributos , abra adminPropertyPages , selecione 14,{2FB1B669-59EA-4F64-B728-05309F2C11C8} e clique em Remover.
      • Observe que existem duas entradas {2FB1B669-59EA-4F64-B728-05309F2C11C8} neste atributo. Estamos removendo um deles. Nos casos em que o prefixo inteiro não é 13,{GUID} e 14,{GUID} - encontre o seu e remova a maior entrada inteira.

    Processo de remoção da guia de recuperação do BitLocker

    Remover ação duplicada > Localizar opção de menu de senha de recuperação do BitLocker

    1. Mantenha o ADSI Edit aberto.
    2. Faça uma busca detalhada em Configuration > DisplaySpecifiers > 409 e abra o contêiner domainDNS-Display .
      • Substitua 409 por outro código hexadecimal para outras localidades (que não sejam o inglês).
    3. Na guia Editor de atributos , abra adminContextMenu , selecione 4,{2FB1B669-59EA-4F64-B728-05309F2C11C8} e clique em Remover.
      • Observe que existem duas entradas {2FB1B669-59EA-4F64-B728-05309F2C11C8} neste atributo. Estamos removendo um deles. Nos casos em que o prefixo inteiro não é 3,{GUID} e 4,{GUID} - encontre o seu e remova a entrada de número inteiro maior.

    Encontre o processo de remoção da senha de recuperação do BitLocker

    Depois de concluir as remoções, aguarde a conclusão da replicação do Active Directory e abra/reabra o ADUC em um controlador de domínio replicado. As alterações só precisam ser feitas uma vez por floresta, pois as alterações estão na Configuração NC.

    Referência Adicional

    https://support.microsoft.com/en-us/help/928202/how-to-use-the-bitlocker-recovery-password-viewer-for-active-directory

    • 4

relate perguntas