Usted administra servidores de archivos con Windows Server 2019 en un dominio de AD DS. La política de seguridad requiere BitLocker para los volúmenes del sistema operativo con protección basada en TPM y un PIN de inicio. El cumplimiento también exige que la información de recuperación se respalde automáticamente en AD DS antes de que se habilite BitLocker. Los servidores tienen TPM 2.0. ¿Qué debe configurar para cumplir ambos requisitos? Elija dos acciones.

Para cumplir con los requisitos de BitLocker, debe configurar dos políticas de grupo (GPO). Primero, para la protección basada en TPM y PIN, habilite la configuración "Require additional authentication at startup" y seleccione la opción "Allow TPM + PIN". Esto asegura que se requiera un PIN además del TPM al iniciar el sistema operativo. Segundo, para el respaldo automático de la información de recuperación en AD DS antes de habilitar BitLocker, configure la GPO en "Choose how BitLocker-protected operating system drives can be recovered". Dentro de esta, habilite "Save BitLocker recovery information to AD DS for operating system drives" y "Do not enable BitLocker until recovery information is stored". Esto garantiza que la información de recuperación se guarde en AD DS antes de que BitLocker se active, cumpliendo con el requisito de cumplimiento. Las opciones incorrectas son: Habilitar BitLocker Network Unlock no cumple con el requisito de PIN de inicio, ya que lo omite. Usar solo protección TPM sin PIN no cumple con el requisito de un PIN de inicio. Almacenar las claves de recuperación en Azure AD no cumple con el requisito de respaldarlas en AD DS.