Al momento sei offline in attesa che la connessione Internet venga ristabilita

Come utilizzare il Visualizzatore Password di ripristino BitLocker per Active Directory Users and Computers strumento per visualizzare le password di ripristino per Windows Vista

IMPORTANTE: il presente articolo è stato tradotto tramite un software di traduzione automatica di Microsoft ed eventualmente revisionato dalla community Microsoft tramite la tecnologia CTF (Community Translation Framework) o da un traduttore professionista. Microsoft offre articoli tradotti manualmente e altri tradotti automaticamente e rivisti dalla community con l’obiettivo di consentire all'utente di accedere a tutti gli articoli della Knowledge Base nella propria lingua. Tuttavia, un articolo tradotto automaticamente, anche se rivisto dalla community, non sempre è perfetto. Potrebbe contenere errori di vocabolario, di sintassi o di grammatica. Microsoft declina ogni responsabilità per imprecisioni, errori o danni causati da una traduzione sbagliata o dal relativo utilizzo da parte dei clienti. Microsoft aggiorna frequentemente il software e gli strumenti di traduzione automatica per continuare a migliorare la qualità della traduzione.

Clicca qui per visualizzare la versione originale in inglese dell’articolo: 928202

Supporto per Windows Vista senza service pack installato è terminato il 13 aprile 2010. Per continuare a ricevere gli aggiornamenti della protezione per Windows, assicurarsi che si stia eseguendo Windows Vista con Service Pack 2 (SP2). Per ulteriori informazioni, fare riferimento alla pagina web Microsoft:Sta per terminare il supporto per alcune versioni di Windows

INTRODUZIONE
In questo articolo viene descritto come utilizzare il Visualizzatore Password di ripristino BitLocker per Active Directory Users e strumento di computer. La funzionalità Crittografia unità BitLocker è una funzionalità di protezione dati è inclusa con le seguenti versioni di Windows Vista:
  • Windows Vista Ultimate
  • Windows Vista Enterprise
NotaIn questo articolo fornisce inoltre informazioni sull'utilizzo facoltativo di Visualizzatore di Password di ripristino BitLocker per computer basati su XP.

Se si desidera ottenere lo strumento Visualizzatore Password di ripristino BitLocker per Windows XP e Windows Server 2003, contattare un professionista del supporto Microsoft.
È possibile utilizzare questo strumento per individuare le password di ripristino BitLocker Drive Encryption per computer basati su Windows Vista in servizi di dominio Active Directory (AD DS). Lo snap-in utenti e computer di Microsoft Management Console (MMC) è necessario deve essere installato tramite strumenti amministratore di Server remoto (RSAT).

Per ulteriori informazioni sugli strumenti RSAT, fare clic sul seguente numero di articolo per visualizzare l'articolo della Microsoft Knowledge Base:
941314 Strumenti di amministrazione del Server remoto di Microsoft per Windows Vista
NotaPer utilizzare questo strumento per recuperare la password di crittografia unità BitLocker, è necessario utilizzare un account che dispone di diritti sufficienti. È necessario essere un amministratore di dominio o autorizzazione sufficienti diritti di amministratore di dominio.

Cenni preliminari

Il Visualizzatore Password di ripristino BitLocker consente di individuare e visualizzare le password di ripristino di BitLocker vengono archiviate in Active Directory. È possibile utilizzare questo strumento per il recupero dei dati memorizzati su un volume crittografato con BitLocker. Lo strumento Visualizzatore Password di ripristino BitLocker è un'estensione di snap-in MMC computer e utenti di Active Directory. Dopo aver installato questo strumento, è possibile esaminare la finestra di dialogo proprietà di un oggetto computer per visualizzare le password di ripristino BitLocker corrispondente. Inoltre, è possibile destro del mouse su un contenitore di dominio e quindi cercare una password di ripristino BitLocker in tutti i domini nell' insieme di strutture di Active Directory (più domini).

Prima di utilizzare lo strumento Visualizzatore Password di ripristino BitLocker per visualizzare le password di ripristino BitLocker, devono verificarsi le seguenti condizioni:
  • Il dominio deve essere configurato per archiviare le informazioni di ripristino di BitLocker.
  • Windows Vista-based computer deve essere unito al dominio.
  • Crittografia unità BitLocker sono stata attivata nei computer basati su Windows Vista.
Per ulteriori informazioni sulla configurazione di BitLocker, visitare i seguenti siti Web Microsoft:Si consiglia inoltre di comprendere come utilizzare le password di ripristino BitLocker per sbloccare un volume crittografato. Per ulteriori informazioni sull'utilizzo di BitLocker, visitare il seguente sito Web Microsoft:

Come ottenere lo strumento Visualizzatore Password di ripristino BitLocker

Come ottenere lo strumento Visualizzatore Password di ripristino BitLocker per Windows Vista Enterprise, Windows Vista Enterprise Service Pack 1 e Windows Server 2008

Windows Vista e Windows Server 2008 per sistemi basati su x86 (KB928202)
Se si utilizza Windows Vista Enterprise o Windows Server 2008 per sistemi basati su x86, visitare il seguente sito Web Microsoft per ottenere questo strumento:

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=16088271-F95D-4c5c-9ea9-03746c96ffff

Windows Vista e Windows Server 2008 per sistemi basati su x64 (KB928202)
Se si utilizza Windows Vista o Windows Server 2008 per sistemi basati su x64, visitare il seguente sito Web Microsoft per ottenere questo strumento:

http://www.microsoft.com/downloads/details.aspx?FamilyID=80749FCA-E3C4-4FEE-BB09-90E714FA6B4C&displaylang=en


Come ottenere lo strumento Visualizzatore Password di ripristino BitLocker per Windows XP

Per ottenere lo strumento Visualizzatore Password di ripristino BitLocker per Windows XP e Windows Server 2003, contattare un professionista del supporto Microsoft.


Per installare lo strumento Visualizzatore Password di ripristino BitLocker su un computer basato su Windows XP, è innanzitutto necessario installare la versione più recente di strumenti di amministrazione di Windows Server 2003. Per ottenere questo programma, visitare il seguente sito Web Microsoft:

Diritti di installazione per lo strumento Visualizzatore Password di ripristino BitLocker

Per installare lo strumento Visualizzatore Password di ripristino BitLocker correttamente, il programma di installazione deve aggiornare il database di configurazione di Active Directory.
Il programma di installazione aggiunge due attributi seguenti per Active Directory, se questi due attributi non sono già presenti.
Tipo di oggettoValore dell'oggetto
ObjectCN = computer-Display
ContenitoreCN =LanguageID, CN =DisplaySpecifier, CN = Configuration, DC = example, DC = com
Nome dell'attributoadminPropertyPages
Valore dell'attributoVisualizzatore di password GUID
Tipo di oggettoValore dell'oggetto
ObjectCN = Display domainDNS
ContenitoreCN =LanguageID, CN =DisplaySpecifier, CN = Configuration, DC = example, DC = com
Nome dell'attributoadminContextMenu
Valore dell'attributoVisualizzatore di password GUID
Nota Queste tabelle utilizzano i seguenti valori:
  • Visualizzatore di password GUID è 2FB1B669-59EA-4F64-B728-05309F2C11C8.
  • LanguageID per l'inglese è 409. Il programma di installazione aggiorna lingua tutti gli ID in modo da poter eseguire lo strumento Visualizzatore Password di ripristino BitLocker in tutte le lingue disponibili.
Ogni dominio nell'insieme di strutture effettive le modifiche AD DS. È necessario disporre dei diritti di amministratore dell'organizzazione per modificare il database di configurazione di Active Directory. Tuttavia, dopo che è stato installato lo strumento Visualizzatore Password di ripristino BitLocker in un insieme di strutture, è sufficiente disporre delle autorizzazioni di lettura per il database di configurazione di Active Directory per le installazioni successive dello strumento Visualizzatore Password di ripristino BitLocker. Per impostazione predefinita, tutti gli utenti di dominio dispongano di autorizzazioni di lettura per il database di configurazione di Active Directory.

Per riepilogare, è necessario disporre i seguenti diritti per installare lo strumento Visualizzatore Password di ripristino BitLocker:
  • Quando si installa lo strumento Visualizzatore Password di ripristino BitLocker per la prima volta, è necessario disporre dei diritti di amministratore dell'organizzazione. Questi diritti consentono di modificare il database di configurazione di Active Directory.
  • Quando si installa successivamente lo strumento Visualizzatore Password di ripristino BitLocker, è necessario disporre di diritti di un utente di dominio con diritti di amministratore locale sul computer in cui si desidera installare lo strumento Visualizzatore Password di ripristino BitLocker.

Informazioni del Registro di sistema


Prima di eseguire questo strumento sul dominio per la prima volta, eseguire il comando seguente dalla cartella di sistema di Windows come amministratore dell'organizzazione:
regsvr32.exe BdeAducExt.dll
Quando si utilizza in un secondo momento lo strumento sul dominio, non sarà necessario eseguire Regsvr32.exe.

Informazioni sulla risoluzione dei problemi di installazione

I diritti di installazione sono gli stessi per Windows XP e Windows Vista. Per la risoluzione dei messaggi di errore di installazione è possibile che venga visualizzato quando si installa lo strumento Visualizzatore Password di ripristino BitLocker, utilizzare le seguenti informazioni:

Messaggio di errore 1
Memoria insufficiente è disponibile per elaborare il comando.
Viene visualizzato questo messaggio di errore se è installata la versione di Windows XP dello strumento Visualizzatore Password di ripristino BitLocker su un computer basato su Windows Vista. È necessario installare la versione basata su Windows Vista dello strumento nei computer basati su Windows Vista.

Messaggio di errore 2
Non si è autorizzati ad aggiornare Windows XP. Contattare l'amministratore di sistema.
Se non si dispone di diritti sufficienti per installare lo strumento Visualizzatore Password di ripristino BitLocker su un computer basato su Windows XP, viene visualizzato questo messaggio di errore. È necessario disporre dei diritti di amministratore locale per installare questo strumento.

Messaggio di errore 3
Impossibile connettersi al controller di dominio. È necessario accedere come utente di dominio con una connessione alla rete.
Viene visualizzato questo messaggio di errore se una delle seguenti condizioni è vera:
  • Il computer non è connesso alla rete o il computer non può comunicare con il dominio.
  • Non connessi al computer come utente di dominio.
Messaggio di errore 4
Non si dispone di autorizzazioni per eseguire questa installazione. Sono richiesti diritti di amministrazione di Enterprise.
È possibile che venga visualizzato questo messaggio di errore quando si tenta di installare la prima istanza dello strumento Visualizzatore Password di ripristino BitLocker in un insieme di strutture. Per la prima installazione di questo strumento, è necessario disporre di lettura e autorizzazioni di scrittura per il Computer per la visualizzazione dell'oggetto e per la Visualizzazione domainDNS oggetto in Active Directory. Inoltre, è necessario disporre delle autorizzazioni in lettura e scrittura ai contenitori padre di tali oggetti nel database di configurazione di Active Directory. Per impostazione predefinita, i membri del gruppo Enterprise Administrators sono di lettura e scrittura a questi oggetti.

Messaggio di errore 5
Installazione non riuscita con codice di errore: 0x8007200A
È possibile che venga visualizzato questo messaggio di errore quando si tenta di eseguire un'installazione di seconda o successiva dello strumento Visualizzatore Password di ripristino BitLocker in un dominio. Per eseguire un'installazione seconda o successiva di questo strumento, è necessario disporre almeno delle autorizzazioni per l'oggetto di Visualizzazione del computer e per l'oggetto di Visualizzazione domainDNS in AD DS di lettura. Inoltre, è necessario disporre almeno autorizzazioni di lettura per i contenitori padre di tali oggetti nel database di configurazione di Active Directory.

Per rimuovere lo strumento Visualizzatore Password di ripristino BitLocker

Per rimuovere lo strumento di ripristino di Bitlocker, attenersi alla seguente procedura:
  1. Fare clic su Start, scegliere Esegui, tipo appwiz. cpl, quindi scegliere OK.
  2. Nella finestra di dialogo Installazione applicazioni , fare clic per selezionare la casella di controllo Mostra aggiornamenti .
  3. Nell'elenco Programmi attualmente installati , fare clic su Visualizzatore Password di ripristino BitLocker (per Active Directory Users and Computers)e quindi fare clic su Rimuovi.
  4. Se viene visualizzato un messaggio che informa che altri programmi potrebbero non funzionare correttamente se si rimuove questo aggiornamento, fare clic su per confermare la rimozione di questo aggiornamento.

    Nota La rimozione dello strumento Visualizzatore Password di ripristino BitLocker non impedisce di altri programmi di corretta esecuzione.
  5. Seguire i passaggi rimanenti della procedura guidata per rimuovere lo strumento Visualizzatore Password di ripristino BitLocker.

Informazioni sull'utilizzo

Lo strumento Visualizzatore Password di ripristino BitLocker estende lo snap-in MMC computer e utenti di Active Directory. Per avviare Active Directory Users and Computers, fare clic su Start, scegliere Esegui, tipo DSA. msc, quindi scegliere OK.

Di seguito viene descritto come utilizzare lo strumento Visualizzatore Password di ripristino BitLocker.

Per visualizzare le password di ripristino per un computer

  1. In Active Directory Users e computer, individuare e fare clic sul contenitore in cui si trova il computer. Ad esempio, fare clic sul contenitore computer .

    Per ulteriori informazioni su come individuare un account del computer, visitare il seguente sito Web Microsoft:Per ulteriori informazioni su come creare una query salvata, visitare il seguente sito Web Microsoft:
  2. Fare clic sulla scheda computer e quindi scegliere proprietà.
  3. NelNomecomputer Finestra di dialogo Proprietà fare clic sulla scheda Ripristino di BitLocker per visualizzare le password di ripristino BitLocker associate al computer specifico.

Per copiare le password di ripristino per un computer

  1. Attenersi alla procedura descritta nella sezione "per visualizzare le password di ripristino per un computer" per visualizzare le password di ripristino BitLocker.
  2. Nella scheda Ripristino di BitLocker dellaNomecomputer Finestra di dialogo Proprietà destro la password di ripristino di BitLocker che si desidera copiare e quindi fare clic su Copia dettagli.
  3. Incollare il testo copiato in un percorso di destinazione.

Per individuare una password di ripristino

  1. In Active Directory Users e computer, destro del mouse sul contenitore del dominio e quindi fare clic su Trova Password di ripristino BitLocker.
  2. Nella finestra di dialogo Trova Password di ripristino BitLocker , digitare i primi otto caratteri della password di ripristino nel ID Password (primi 8 caratteri) casella e quindi fare clic su Cerca.
Immagine del comando

Domande frequenti sullo strumento Visualizzatore Password di ripristino BitLocker

Q1: Come lo strumento Visualizzatore Password di ripristino BitLocker consenta di sbloccare un volume crittografato?

A1: Quando si avvia il computer alla schermata di ripristino di BitLocker, Windows Vista offre un'etichetta di unità e un ID di password. È possibile utilizzare queste informazioni con lo strumento Visualizzatore Password di ripristino BitLocker per individuare la password di ripristino BitLocker corrispondente memorizzato in Active Directory.

Q2: Possibile chiunque utilizzare lo strumento Visualizzatore Password di ripristino BitLocker per individuare le password di ripristino?

A2: No. Per visualizzare le password di ripristino, è necessario essere un amministratore di dominio o aver ricevuto in delega le autorizzazioni da un amministratore di dominio.

Se un utente che non dispone di diritti sufficienti installa lo strumento Visualizzatore Password di ripristino BitLocker, che l'utente non è possibile individuare le password di ripristino per i computer. Inoltre, se si utilizza lo strumento Visualizzatore Password di ripristino BitLocker per la ricerca delle password di ripristino tra tutti i domini in un insieme di strutture, vengono restituiti solo dai domini in cui si dispone di diritti sufficienti.

Nota Lo strumento Visualizzatore Password di ripristino BitLocker non è possibile distinguere una situazione nella quale nessun ripristino esiste una password per un determinato computer e una situazione in cui non si dispone di diritti sufficienti per visualizzare la password di ripristino per un determinato computer.

Q3: se una password di ripristino archiviati non viene visualizzato nella scheda "Ripristino di BitLocker" di un computer "Nomecomputer Finestra di dialogo proprietà"?

A3: In genere, le password di ripristino BitLocker per un particolare computer vengono visualizzati nella scheda Ripristino di BitLocker dellaNomecomputer Finestra di dialogo proprietà per il computer. Tuttavia, se un computer viene rinominato, potrebbe essere Impossibile individuare il computer. Infatti, le informazioni dell'etichetta unità contengano ancora il nome del computer originale. In questo caso, è necessario utilizzare le informazioni sull'ID di password per cercare la password di ripristino.

T4: Perché solo i primi otto caratteri dell'ID password consentono di cercare il percorso di una password di ripristino?

A4: Si tratta di una decisione di progettazione che consente di semplificare la ricerca delle password di ripristino senza sacrificare l'accuratezza dell'operazione di ricerca. Test che generato casualmente oltre un milione password ID in genere si ottengono solo 100 duplicati per i primi otto caratteri dell'ID password. Pertanto, anche se si dispongono di un milione le password di ripristino in un dominio di ricerca, è improbabile che due password di ripristino verrà restituita da un'unica operazione di ricerca. Inoltre, è ancora più improbabile che la stessa ricerca, sarà restituita più di due password di ripristino.

Nota Si consiglia di esaminare la password di ripristino restituito per assicurarsi che corrisponda l'ID intero password utilizzata per eseguire la ricerca. Si tratta di verificare che si possiede la password di ripristino univoco.

Q5: Quanto dura prendere per la ricerca di una password di ripristino in tutti i domini?

A5: In genere, occorrono più di alcuni secondi per la ricerca di un ID di password in tutti i domini di un insieme di strutture. Tuttavia, potrebbe verificarsi una riduzione delle prestazioni se le seguenti condizioni sono vere:
  • Un server di catalogo globale consente di individuare una password di ripristino in un dominio.
  • Impossibile connettersi al server di catalogo globale per quel particolare dominio.
Q6: Come risolvere problemi riscontrare quando si utilizza lo strumento Visualizzatore Password di ripristino BitLocker?

A6: Per risolvere i problemi che si verificano quando si utilizza lo strumento Visualizzatore Password di ripristino BitLocker, utilizzare le seguenti informazioni:
  • Se non è possibile individuare una password di ripristino quando si prevede di trovare uno, è necessario verificare di disporre di diritti sufficienti per visualizzare le password di ripristino.
  • Se viene visualizzato un messaggio di errore "Impossibile recuperare le informazioni di ripristino password" durante la ricerca di una password di ripristino, verificare che il server di catalogo globale e altri controller di dominio in grado di comunicare correttamente.
Informazioni
Per ulteriori informazioni sull'utilità di ripristino di BitLocker, visitare il seguente sito Web Microsoft:

(928201http://support.microsoft.com/kb/928201) Come utilizzare lo strumento di ripristino BitLocker per recuperare dati da un volume crittografato in Windows Vista o Windows Server 2008

Avviso: questo articolo è stato tradotto automaticamente

Proprietà

ID articolo: 928202 - Ultima revisione: 03/15/2015 06:03:00 - Revisione: 11.0

Windows Vista Ultimate, Windows Vista Enterprise, Windows Vista Ultimate 64-bit edition, Windows Vista Enterprise 64-bit edition, Windows Vista Home Premium, Windows Vista Home Basic, Windows Vista Business, Windows Vista Home Basic 64-bit edition, Windows Vista Home Premium 64-bit edition, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Standard without Hyper-V, Windows Server 2008 for Itanium-Based Systems, Windows Server 2008 Enterprise without Hyper-V

  • kbhowto kbinfo kbmt KB928202 KbMtit
Feedback