HP ProLiant DL360 G5 Server Benutzerhandbuch
Seite 20
WICHTIG:
Das Wiederherstellungskennwort wird für den Fall benötigt, dass der verschlüsselte
Datenträger zu einem anderen Computer verschoben wird oder Änderungen an den
Systemstartinformationen vorgenommen werden. Dieses Kennwort ist so wichtig, dass HP dazu
rät, weitere Kopien des Kennwortes anzufertigen und an einem sicheren Ort abgesondert vom
Computer aufzubewahren, um den Zugriff auf Ihre Daten sicherzustellen. Ihr
Wiederherstellungskennwort wird zum Entschlüsseln der verschlüsselten Daten auf dem Volume
benötigt, sollte BitLocker in den gesperrten Zustand schalten. Dieses Wiederherstellungskennwort
ist für die betreffende BitLocker-Verschlüsselung eindeutig. Sie können damit keine
Verschlüsselungsdaten einer anderen BitLocker-Verschlüsselungssitzung wiederherstellen.
7.
Bestätigen Sie, dass das Kontrollkästchen „BitLocker-Systemüberprüfung ausführen“ aktiviert
ist, und klicken Sie dann auf Fortfahren.
8.
Klicken Sie auf Jetzt neu starten. Der Computer wird neu gestartet, und BitLocker überprüft,
ob der Computer BitLocker-kompatibel und für die Verschlüsselung bereit ist. Ist dies nicht der
Fall, werden Sie in einer Fehlermeldung auf das Problem hingewiesen.
9.
Ist der Computer für die Verschlüsselung bereit, wird die Statusleiste „Verschlüsselung wird
durchgeführt“ angezeigt. Sie können den laufenden Status der
Datenträgervolume-Verschlüsselung verfolgen. Ziehen Sie dazu den Mauszeiger über das
Symbol „BitLocker-Laufwerkverschlüsselung“ im Benachrichtigungsbereich unten auf dem
Bildschirm.
Durch Durchführen dieses Verfahrens wird das Betriebssystemvolume verschlüsselt und ein für
dieses Volume eindeutiges Wiederherstellungskennwort erstellt. Bei der nächsten Anmeldung
sehen Sie keine Änderung. Sollte sich das TPM jemals ändern oder nicht zugänglich sein oder
sollten Änderungen an wichtigen Systemdateien auftreten oder sollte jemand versuchen, den
Computer über eine Produkt-CD oder -DVD zu starten, um das Betriebssystem zu umgehen,
schaltet der Computer in den Wiederherstellungsmodus, bis das Wiederherstellungskennwort
angegeben wird.
Weitere Informationen zu BitLocker finden Sie auf der Microsoft® Website: (
).
So installieren Sie die BitLocker-Laufwerksverschlüsselung auf Windows® Server 2012 Standard:
1.
Fügen Sie die BitLocker-Funktion über den Server-Manager hinzu, und starten Sie den Server
neu.
2.
Melden Sie sich nach dem Neustart des Betriebssystems als Administrator an, rufen Sie die
Systemsteuerung auf, klicken Sie auf BitLocker-Laufwerkverschlüsselung, und klicken Sie dann
auf BitLocker aktivieren.
3.
Wenn das Dialogfeld Benutzerkonto-Steuerungsfeld angezeigt wird, bestätigen Sie den
Vorgang, und klicken Sie dann auf Fortsetzen. Die Seite BitLocker-Laufwerkverschlüsselung
wird angezeigt.
4.
Es erscheint eine der folgenden Warnmeldungen:
a.
BitLocker encryption might have a performance impact on your server.
(BitLocker-Verschlüsselung kann die Leistung Ihres Servers beeinträchtigen.) Sofern Ihr
TPM (Trusted Platform Module) nicht initialisiert ist, wird der TPM Security Hardware- (TPM
Sicherheitshardware-) Assistent angezeigt. Befolgen Sie die Anweisungen zum Initialisieren
des TPM. Sie müssen den Computer neu starten oder herunterfahren, damit die Änderungen
wirksam werden.
b.
Wenn das TPM (Trusted Platform Module) nicht verfügbar ist, dann wird die folgenden
Fehlermeldung angezeigt: This device cannot use a Trusted Platform
Moudule. Your administrator must set the “Allow Bitlocker without
a compatible TPM” option in the “Require additional authentication
at startup” policy for OS volumes
.
So lösen Sie dieses Problem:
20
Aufgaben nach der Installation