Su organización ya utiliza MBAM para depositar las claves de recuperación de BitLocker para clientes Windows. Después de un incidente reciente, debe habilitar el desbloqueo automático de volúmenes del sistema operativo cuando los sistemas unidos a un dominio arrancan en una red cableada de confianza, y desea acelerar el cifrado durante la creación de imágenes. ¿Qué debe hacer? Elija dos acciones.

Para habilitar el desbloqueo automático de BitLocker en una red cableada de confianza, necesita la característica Desbloqueo de red de BitLocker. Esta característica se instala como un rol de servidor en Servicios de implementación de Windows (WDS), por lo que la opción de implementar WDS y agregar la característica Desbloqueo de red es correcta. WDS requiere DHCP para funcionar. Además, el Desbloqueo de red de BitLocker requiere un certificado para la comunicación segura. Este certificado debe emitirse desde Servicios de certificados de Active Directory (AD CS) e instalarse en el servidor WDS. Una GPO debe configurarse para permitir el Desbloqueo de red, incluso si se usa TPM+PIN. La opción de instalar la característica Desbloqueo de red en un controlador de dominio y habilitar PXE allí es incorrecta porque la característica Desbloqueo de red se instala en WDS, no directamente en un controlador de dominio, y PXE no es el único requisito. Reemplazar MBAM con Microsoft Endpoint Manager no es necesario, ya que MBAM ya gestiona las claves y no es un requisito para el Desbloqueo de red. Agregar el paso 'Pre-provision BitLocker' acelera el cifrado, pero no aborda el requisito de desbloqueo automático.