BitLocker: Windows Server 2012 이상에서 배포하는 방법

적용 사항: Windows Server 2012, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019

IT 전문가를 위한 이 항목에서는 IT 전문가를 위한 BitLocker 이상에 Windows Server 2012 방법을 설명합니다. 모든 Windows Server 에디션의 경우 BitLocker 또는 cmdlet을 사용하여 Windows PowerShell 수 있습니다. BitLocker 설치하려면 서버에 대한 관리자 권한이 필요합니다.

설치 BitLocker

서버 관리자를 BitLocker 설치하려면

  1. 서버 관리자 아이콘을 선택하거나 서버 관리자를 실행하여 서버 관리자를 servermanager.exe.

  2. 서버 관리자 **** 탐색 모음에서 관리를 **** 선택하고 역할 및 기능 추가를 선택하여 역할 및 기능 추가 마법사를 시작할 수 있습니다.

  3. 역할 기능 추가 마법사가 **** 열리면 **** 시작하기 전에 창(표시되는 경우)에서 다음을 선택합니다.

  4. 역할 및 기능 추가 마법사 창의 설치 유형 **** 창에서 역할 기반 또는 **** 기능 기반 설치를 선택하고 다음을 선택하여 계속합니다. ****

  5. 서버 선택 창에서 서버 풀에서 **** 서버 선택 옵션을 선택하고 서버 BitLocker 설치합니다.

  6. 서버 역할 및 기능은 서버 관리자에서 동일한 마법사를 사용하여 설치됩니다. 역할 **** 기능 추가 마법사의 **** 서버 역할 창에서 다음을 선택하여 기능 창으로 진행합니다.

  7. 역할 및 기능 추가 마법사의 기능 BitLocker **** 드라이브 암호화 옆의 확인란을 선택합니다. 마법사는 이 마법사에서 사용할 수 있는 추가 관리 기능을 BitLocker. 이러한 기능을 설치하지 않을 경우 관리 도구 **** 포함 옵션을 선택을 선택하고 기능 추가 를 선택합니다. 선택적 기능 선택이 완료되면 다음을 선택하여 마법사를 계속 진행합니다.

    참고: 향상된 Storage 기능은 고급 기능을 사용하도록 설정하는 데 BitLocker. 이 기능을 사용하면 지원 시스템에서 암호화된 하드 드라이브를 지원할 수 있습니다.

  8. 역할 **** 기능 추가 마법사의 확인 창에서 설치를 선택하여 기능 BitLocker 선택합니다. **** BitLocker 기능을 완료하려면 다시 시작해야 합니다. 확인 창에서 필요한 경우 자동으로 대상 **** 서버 다시 시작 옵션을 선택하면 설치가 완료된 후 컴퓨터를 강제로 다시 시작합니다.

  9. 필요한 경우 대상 서버를 자동으로 다시 시작 확인란을 선택하지 **** 않은 경우 역할 및 기능 추가 마법사의 결과 창에 BitLocker 설치의 성공 또는 실패가 표시됩니다. **** 필요한 경우 컴퓨터 다시 시작과 같은 기능 설치를 완료하는 데 필요한 추가 작업 알림이 결과 텍스트에 표시됩니다.

다음을 사용하여 BitLocker 설치하려면 Windows PowerShell

Windows PowerShell 기능을 설치하기 위한 다른 옵션을 관리자에게 BitLocker 제공합니다. Windows PowerShell 모듈을 사용하여 기능을 설치합니다. 그러나 및 모듈이 항상 기능 이름 패리티를 공유하지는 servermanager dism servermanager dism 않습니다. 따라서 설치 전에 기능 또는 역할 이름을 확인하는 것이 가장 밝습니다.

참고: 서버 설치를 완료하려면 서버를 다시 시작해야 BitLocker.

servermanager 모듈을 사용하여 설치 BitLocker

이 Windows PowerShell 또는 를 사용하여 BitLocker servermanager Install-WindowsFeature Add-WindowsFeature 있습니다. 이 Add-WindowsFeature cmdlet은 에 대한 스텁일 수만 Install-WindowsFeature 있습니다. 이 예에서는 Install-WindowsFeature cmdlet을 사용 합니다. 모듈에서 사용할 BitLocker servermanager 이름은 BitLocker 입니다.

기본적으로 Windows PowerShell 기능 설치에는 설치 프로세스의 일부로 선택적 하위 기능 또는 관리 도구가 포함되어 있지 않습니다. 이 옵션은 2013의 옵션을 -WhatIf 사용하여 Windows PowerShell.

Install-WindowsFeature BitLocker -WhatIf

이 명령의 결과에는 이 명령을 사용하여 BitLocker 드라이브 암호화 기능만 설치됩니다.

사용 가능한 모든 관리 도구 및 하위 기능을 포함하여 BitLocker 기능과 함께 설치될 기능을 확인합니다. 다음 명령을 사용합니다.

Install-WindowsFeature BitLocker -IncludeAllSubFeature -IncludeManagementTools -WhatIf | fl

이 명령의 결과로 AD DS(Active Directory 도메인 서비스) 및 AD LDS(Active Directory Lightweight Directory Services)에 사용할 도구를 포함하여 기능과 함께 설치되는 BitLocker 관리 도구의 다음 목록이 표시됩니다.

  • BitLocker 드라이브 암호화
  • BitLocker 드라이브 암호화 도구
  • BitLocker 드라이브 암호화 관리 유틸리티
  • BitLocker 복구 암호 뷰어
  • AD DS Snap-Ins 및 Command-Line 도구
  • AD DS 도구
  • AD DS 및 AD LDS 도구

사용 가능한 모든 기능을 사용하여 BitLocker 전체 설치를 완료한 다음 완료 시 서버를 다시 시작하는 명령은 다음과 같습니다.

Install-WindowsFeature BitLocker -IncludeAllSubFeature -IncludeManagementTools -Restart

중요: BitLocker 사용하여 Windows PowerShell 기능을 설치하면 향상된 Storage 기능이 설치되지 않습니다. 해당 환경에서 암호화된 하드 드라이브를 지원하고자 하는 관리자는 고급 드라이브 기능을 별도로 Storage 합니다.

dism 모듈을 사용하여 설치 BitLocker

dism Windows PowerShell Enable-WindowsOptionalFeature cmdlet을 사용하여 기능을 설치합니다. 이 BitLocker 기능 이름은 BitLocker BitLocker 입니다. 기능 이름을 검색할 때 모듈에서 dism 와일드카드를 지원하지 않습니다. 모듈의 기능 이름을 dism 나열하기 위해 Get-WindowsOptionalFeatures cmdlet을 사용합니다. 다음 명령은 온라인(실행) 운영 체제의 모든 선택적 기능을 나열합니다.

Get-WindowsOptionalFeature -Online | ft

이 출력에서는 세 가지 선택적 기능 이름인 BitLocker, BitLocker, BitLocker-Utilities-NetworkUnlock이 BitLocker 있습니다. BitLocker 기능을 설치하기 위해 BitLocker BitLocker-Utilities 유일한 필수 항목입니다.

모듈을 BitLocker dism 설치하려면 다음 명령을 사용합니다.

Enable-WindowsOptionalFeature -Online -FeatureName BitLocker -All

이 명령은 사용자에게 재부팅을 요청하는 메시지를 사용자에게 제공합니다. 이 Enable-WindowsOptionalFeature cmdlet은 컴퓨터의 재부팅을 지원하지 않습니다. 이 명령에는 관리 도구 설치가 포함되어 있지 BitLocker. 사용 가능한 모든 관리 BitLocker 전체 설치를 위해 다음 명령을 사용합니다.

Enable-WindowsOptionalFeature -Online -FeatureName BitLocker, BitLocker-Utilities -All

추가 정보