Anteckning
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Neste post vamos abordar a seguinte questão: como introduzir as novas definições bitlocker para Windows 7 num domínio Microsoft com functional level Windows Server 2003.
Se abrirmos a GPMC a partir de uma máquina Windows Server 2008, apenas vamos conseguir visualizar as definições bitlocker para Windows Vista (e não para Windows 7):
Nota: A Microsoft incluiu os ficheiros bitlocker admx e adml para Windows 7 no Windows server 2008 R2.
Um servidor baseado em Windows Server 2003 apenas ‘lê’ ficheiros adm; assim, num Windows Server 2003 não será possível configurar ficheiros admx ou adml.
Questão: como ultrapassar esta limitação?
R: Configurando as politicas de grupo bitlocker a partir de uma máquina cliente Windows 7.
Procedimento passo-a-passo
1. Instalar as ferramentas RSAT para Windows 7 numa máquina cliente Windows 7 que esteja adicionada ao domínio:
2. Abrir a GPMC e criar uma nova política de grupo para o bitlocker.
3. Editar a política de grupo criada anteriormente abrindo o editor da política de grupo:
4. Nesta fase já será possível ver as definições Bitlocker Drive encryption para o sistema operativo Windows 7:
NOTA: Deverá ser usada uma máquina Windows 7 para editar/alterar as definições bitlocker para clientes Vista e Windows 7
5. Configurar as opções bitlocker pretendidas e a informação será guardada ao nível da AD.
6. Se tivermos no nosso domínio uma máquina Windows Server 2008, e quisermos adicionar as definições Bitlocker para sistemas Windows 7, será necessário copiar os ficheiros admx e adml correspondestes:
- A partir de um sistema Windows Server 2008 R2 copiar os ficheiros volumeencryption.admx e volumeencryption.adml localizados em c:\windows\policydefinition e c:\windows\policydefinition\en-US respectivamente.
- De seguida, na máquina Windows Server 2008, substituir os ficheiros volumeencryption.admx e volumeencryption.adml, localizados respectivamente em c:\windows\policydefinition e c:\windows\policydefinition\en-US.
AL