Bitlocker grundsätzlich - Frage

[pischel 13]

Hallo

 

unter Windows Server 2016 kann man Bitlocker einrichten. wenn ich nun eine Domain habe kann der Client normal auf die Server Daten zu greifen?

 

Gruss Marcel

[cj_berlin 1.408]

Klar, BitLocker ist eine Volume-Verschlüsselung. Wenn eine Platte entsperrt ist, können alle Dienste auf die Daten dieser Platte zugreifen.

[NorbertFe 2.175]

vor 6 Minuten schrieb pischel:

Domain habe kann der Client normal auf die Server Daten zu greifen?

Der kann sogar ohne Domain normal auf die Server Daten zugreifen. ;)

[NilsK 2.982]

Moin,

 

A hat mit B nichts zu tun. Deshalb: Ja, kann er.

 

Bitlocker ist eine Festplattenverschlüsselung. Damit das Betriebssystem überhaupt starten kann, muss es die Daten lesen können. Ab da läuft das Betriebssystem so wie sonst auch.

 

Gruß, Nils

 

[pischel 13]

also nur gut wenn Platten ohne Server geklaut werden?

[NorbertFe 2.175]

vor 1 Minute schrieb pischel:

also nur gut wenn Platten ohne Server geklaut werden?

Wieso "nur"? Was anderes wurde auch nie versprochen. ;) Und Bitlocker ohne Startup Pin wurde hier im Board neulich erst diskutiert afair.

[cj_berlin 1.408]

vor 1 Minute schrieb pischel:

also nur gut wenn Platten ohne Server geklaut werden?

Kommt auf den Protector darauf an, den Du am Server einstellst. Wenn Du TPM+PIN beim Booten verlangst, ist es auch gut, wenn Platten MIT Server geklaut werden  

[Dukel 461]

vor 17 Minuten schrieb cj_berlin:

Kommt auf den Protector darauf an, den Du am Server einstellst. Wenn Du TPM+PIN beim Booten verlangst, ist es auch gut, wenn Platten MIT Server geklaut werden  

Hier hast du dann das Problem, dass immer jemand vor Ort/Remote verfügbar sein muss um den Server aufzuschliesen, wenn es doch mal neustartet.

[pischel 13]

das heisst also ich installiere aus der Ferne was und der Server brauch einen Reboot. es muss jemand die PIN eingeben sonst geht es nicht weiter

[BOfH_666 585]

vor 12 Minuten schrieb Dukel:

Hier hast du dann das Problem, dass immer jemand vor Ort/Remote verfügbar sein muss um den Server aufzuschliesen, wenn es doch mal neustartet.

 

Oder man hat etwas Vernünftiges gekauft und kann den Server auch per iDRAC oder ILO-Board oder so bedienen.   

[Dukel 461]

"Remote verfügbar".

Ein Server ohne Remote Management ist auch kein Server. Es verzögert trotzdem ein wiederanlauf nach einem Ausfall.

[pischel 13]

was heisst vernünftiges gekauft. 95% aller vorhandenen Server im Umlauf wird dies nicht haben.

[NorbertFe 2.175]

100% der von uns verkauften und mir bekannten Server der letzten 10jahre haben sowas. Vielleicht kaufst du ja das falsche. :p

 

und zwar nicht wegen bitlocker, sondern weils einfach hilfreich ist in jedem Fall.

bearbeitet 30. September 2021 von NorbertFe

[cj_berlin 1.408]

vor 23 Minuten schrieb Dukel:

Hier hast du dann das Problem, dass immer jemand vor Ort/Remote verfügbar sein muss um den Server aufzuschliesen, wenn es doch mal neustartet.

Jein. Network Unlock kann da durchaus helfen.

[Dukel 461]

Stimmt. Das gibt es ja auch. Hatte dies immer nur im Fokus der Clients gesehen.