Aktivieren von Volumeverschlüsselung und Deduplizierung in Azure Stack HCI und Windows Server
Gilt für: Azure Stack HCI, Versionen 22H2 und 21H2; Windows Server 2022, Windows Server 2019
Wichtig
Azure Stack HCI ist jetzt Teil von Azure Local. Die Umbenennung der Produktdokumentation wird ausgeführt. Ältere Versionen von Azure Stack HCI, z. B. 22H2, verweisen jedoch weiterhin auf Azure Stack HCI und spiegeln die Namensänderung nicht wider. Weitere Informationen
In diesem Thema wird erläutert, wie Sie die Verschlüsselung mit BitLocker auf Volumes in Azure Stack HCI oder Windows Server mit Windows Admin Center aktivieren. Außerdem wird erläutert, wie Die Deduplizierung auf Volumes aktiviert wird. Informationen zum Erstellen von Volumes finden Sie unter Erstellen von Volumes.
Verschlüsseln von Volumes mit BitLocker
So schalten Sie BitLocker im Windows Admin Center ein
Stellen Sie eine Verbindung mit einem Azure Stack HCI-System oder Speicherplätze Direct Cluster her, auf dem Windows Server ausgeführt wird, und wählen Sie dann im Bereich "Extras" "Volumes" aus.
Hinweis
Um ein neues Feature zu verwenden, das einen zusätzlichen lokal gehaltenen BitLocker-Schlüssel bereitstellt, ohne sich auf Active Directory zu verlassen, müssen Sie Windows PowerShell verwenden. Das neue Feature ist nur in Windows Server 2022 und Azure Stack HCI, Version 21H2 und höher verfügbar. Weitere Informationen finden Sie unter Verwenden von BitLocker mit freigegebenen Clustervolumes (CSV).
Wählen Sie auf der Seite "Volumes" die Registerkarte "Bestand" aus, wählen Sie das entsprechende Volume und dann "Einstellungen" aus.
Wählen Sie unter "Weitere Features" die Option "Verschlüsselung verwenden" aus.
Wählen Sie optionale Einstellungen aus, z. B. das Sichern des Wiederherstellungskennworts in Active Directory-Domäne Services, und wählen Sie dann "Speichern" aus.
Wenn die Popupmeldung Install BitLocker feature first (Installieren Sie zunächst das BitLocker-Feature) angezeigt wird, befolgen Sie die Anweisungen zum Installieren des Features auf jedem Server im Cluster, und starten Sie Ihre Server dann erneut.
Deduplizierung aktivieren
Bei der Deduplizierung wird ein Nachbearbeitungsmodell verwendet. Dies bedeutet, dass die Einsparungen erst angezeigt werden, wenn es ausgeführt wird. In diesem Fall werden alle vorhandenen Dateien dedupliziert.
So aktivieren Sie die Deduplizierung auf einem Volume im Windows Admin Center:
Stellen Sie eine Verbindung mit einem Azure Stack HCI-System oder Speicherplätze Direct Cluster her, auf dem Windows Server ausgeführt wird, und wählen Sie dann im Bereich "Extras" "Volumes" aus.
Wählen Sie auf der Seite "Volumes" die Registerkarte "Bestand" aus, wählen Sie das entsprechende Volume und dann "Einstellungen" aus.
Wählen Sie unter "Weitere Features" die Option "Deduplizierung verwenden" und dann den Deduplizierungsmodus aus. Verwenden Sie die Standardeinstellung, falls Sie unsicher sind.
Wählen Sie Speichern.