Windows 2008 Serwer – Przygotowanie środowiska BitLocker (70-646) cz.1 - beitadmin.pl

Przeprowadzone ćwiczenia wymagać będą posiada 3 maszyn (mogą być to maszyny fizyczne lub też wirtualne):

1. Windows Server 2008 Enterprise
2. Windows Vista/7 (Enterprise, Business(tylko dla Vista),Ultimate)
3. Windows Server 2003 Standard – opcjonalnie, ten system potrzebny będzie do przeprowadzenia symulowanej aktualizacji do Windows Server 2008.

Uwaga.
Jeżeli chcemy wdrożyć BitLockera, musimy posiadać maszynę fizyczną, na maszynie wirtualnej nie będzie on działał.

1.Przygotowanie kontrolera domeny dla wdrożenia BitLocker:

Rozpoczynamy od instalacji Windows Server 2008 Enterprise.

Wybieramy Repair Your System.

Wybieramy pierwszą z opcji na poniższym screenie.

Następnie uruchamiamy konsolę cmd.

Przygotujemy 1.5GB partycję dla wdrożenia BitLocker’a.

W otwartym cmd wpisujemy kolejno:

diskpart

select disk 0

clean

create partition primary size=1500

assign letter=s

active

create partition primary

assign letter=c

exit

Wróciliśmy do cmd, następnie wykonujemy poniższe polecenia:

format c: /y /q /fs:NTFS

format s: /y /q /fs:NTFS

exit

Na koniec zamykamy poprzez X okno System Recovery Options

Pozostałą instalację przeprowadzamy standardowo.

Po zainstalowaniu systemu konfigurujmy ustawienia sieciowe.

Do tego zmieniamy nazwę maszyny na Server01.

Restartujemy serwer, aby ustawienia weszły w życie,

Następnie konfigurujemy domenę na serwerze.

Wpisujemy dcpromo.

Klikamy Next.

Tworzymy domenę w nowym lesie.

Wpisujemy contoso.internal

Poziom lasu oraz domeny pozostawiamy na domyślnym poziomie.

Pozostawiamy domyślne ustawienia.

Potwierdzamy ustawienie dynamicznego IPv6, IPv4 jest przypisanie statycznie.

Klikamy Next.

Podajemy hasło usunięcia domeny.

Klikamy Next.

Czekamy na zainstalowanie domeny i robimy restart systemu.

2. Konfiguracja BitLocker’a:

Dodajemy BitLocker’a.

Zaznaczamy BitLocker Drive Encryption.

Klikamy na Install.

Restartujmy system.

Po restarcie uruchamiamy gpedit.msc.

Przechodzimy w drzewie kolejno:

Zaznaczamy następnie:

W cmd wpisujemy gpupdate /force.

Podłączamy do maszyny pendrive.

Otwieramy Panel Sterowania(Control Panel)

Klikamy Turn On.

Pojawi się ostrzeżenie klikamy Continue with BitLocker Drive Encryption.

Na stronie Save Your Startup Key, wybieramy nasz pendrive i klikamy na Save.

Wybieramy Save The Password On A USB, klikamy Save.

Następnie klikamy na Next.

Na stronie Encrypt The Volume, zaznaczamy Run BitLocker System Check i klikamy Continue.

Restartujemy system

Dziękuję Ci, za poświęcony czas na przeczytanie tego artykułu. Jeśli był on dla Ciebie przydatny, to gorąco zachęcam Cię do zapisania się na mój newsletter, jeżeli jeszcze Cię tam nie ma. Proszę Cię także o “polubienie” mojego bloga na Facebooku oraz kanału na YouTube – pomoże mi to dotrzeć do nowych odbiorców. Raz w tygodniu (niedziela punkt 17.00) otrzymasz powiadomienia o nowych artykułach / projektach zanim staną się publiczne. Możesz również pozostawić całkowicie anonimowy pomysł na wpis/nagranie.

Link do formularza tutaj: https://beitadmin.pl/pomysly

Pozostaw również komentarz lub napisz do mnie wiadomość odpisuję na każdą, jeżeli Masz jakieś pytania:).

Dodaj komentarz Anuluj pisanie odpowiedzi