Formulário de Requisição de Mudança

GMUD ITSM-136

Requerente
Nome: Caio Tilly
Posição: Administrador de Redes

Mudança
Mudança Homologar desbloqueio de rede bitlocker para notebooks
Projeto
Resumo O desbloqueio de rede do BitLocker facilita o gerenciamento de
desktops e servidores habilitados para BitLocker que usam o método de
proteção TPM+PIN em um ambiente de domínio. Quando um
computador conectado a uma rede corporativa com fio é reinicializado,
o Desbloqueio de rede permite que o prompt de entrada do PIN seja
ignorado. Ele desbloqueia automaticamente os volumes do sistema
operacional protegidos pelo BitLocker usando uma chave confiável
fornecida pelo servidor WDS como seu método de autenticação
secundário.
Para usar o Desbloqueio de rede, você também deve ter um PIN
configurado para o seu computador. Quando seu computador não
estiver conectado à rede, você precisará fornecer o PIN para
desbloqueá-lo.

Quando?
Data Prevista 01/06/2022
horário de inicio 13:00 tolerância
horário de Go/NOGO tolerância
horário de final 18:00 tolerância

Aonde?
Nome Endereço Telefone CEP
⍟ Sede Haganá Rua Cruzeiro, 549 Barra (11) 3393-1717 01137-000
funda - SP
1 Ponto Focal
Caio Local (11) 97507-1411

Porque?
Justificativa Para que os equipamentos moveis estejam em conformidade com as
políticas de segurança da informação e os dados fiquem seguro, em
caso de roubo ou furto.
Criticidade Critica
Urgência Critica
Consequência
de NoGo
 Formulário de Requisição de Mudança
GMUD ITSM-136

Plano de Açõ es na GMUD

Ação Responsável Aprovador Consultado Informado
1 Solicitar GMUD Caio Sergio Todos envolvidos
2 Identificar pré-requisitos Caio Sergio Equipe de T.I

3 Subir servidor com a Caio Sergio Equipe de T.I

função WDS e
Desbloqueio de rede no
servidor chamado
SRVWDS-BIT no HOST03

4 Subir autoridade de Caio Sergio Equipe de T.I

certificação no servidor
e gerar template de
certificado do
desbloqueio de rede no
SRVDC01

5 Configurar certificado no Caio Sergio Equipe de T.I

SRVWDS-BIT
6 Criar e configurar GPO Caio Sergio Equipe de T.I
chamada “GPO –
Network Unlock” que
habilita o Desbloqueio
de rede e distribui o
certificado digital para
os computadores.
7 Instalar o visualizador de Caio Sergio Equipe de T.I
senha de recuperação
do BITLOKCER no DC03
8 Testar e homologar o Caio Sergio Equipe de T.I
desbloqueio de rede em
um notebook

OBS:

2
 Formulário de Requisição de Mudança
GMUD ITSM-136

Sistemas afetados e Mitigaçã o de Riscos

Sistema Local Impacto Horário Horário Aprovador
Inicio Termino
1 servidores Todos O impacto ocorrerá 13:00 18:00 Sergio.
virtuais SRVWDS- somente no
BIT, SRVDC01 e momento de
DC03 criptografia manual
e do cadastro do
PIN junto com o
usuário.
Risco Baixo
Mitigação de Riscos Em caso de esquecimento do PIN, podemos recuperar
através do Active Directory.
A criptografia do volume do sistema operacional só é
concluída quando o Active Directory recebe a chave de
recuperação.

Plano de Rollback
Em caso de não funcionamento, desabilitaremos a GPO e excluiremos o certificado digital
responsável pelo desbloqueio de rede.

Comitê de Mudanças
Nome De acordo Data
Caio 01/06/2022
Marcio 01/06/2022

OBS: Qualquer GMUD envolvendo o DATACENTER tem que ser aprovado pelo Sr. Sergio –Gerente TI