יש לי את הסקריפט ואת ה- GPO עבור הביט-הצפנת כונן ההלבשה והיא כותבת בהצלחה את מפתח ההצפנה לאובייקט AD.
עכשיו מה שאני לא יכול למצוא בשום מקום לבדוק הוא מה יקרה במקרה שהמחשב יקבל שם חדש (הקצאה מחדש למשתמש חדש) או אם המחשב יוסר מהדומיין?
כיצד אנו עוקבים אחר תרחישים אלה?
המלצות כלשהן?
Если клиент переименован, объект компьютера переименован - все ключи останутся доступными и действительными. Если клиент удаляется из AD, ключ восстановления также удаляется, то есть вам нужно будет распечатать или сохранить его перед этим. конечно, компьютер все равно примет ключ после удаления домена.