組織ではすでにMBAMを使用して、WindowsクライアントのBitLocker回復キーをエスクローしています。最近のインシデントの後、ドメイン参加システムが信頼できる有線ネットワークで起動するときにOSボリュームの自動ロック解除を有効にする必要があり、イメージング中の暗号化を高速化したいと考えています。何をすべきですか？2つのアクションを選択してください。

BitLockerネットワークロック解除には、Windows展開サービス (WDS) サーバーが必要です。WDSサーバーは、DHCPが同じネットワークで到達可能であることを確認する必要があります。また、ネットワークロック解除証明書をAD CSから発行し、WDSサーバーにインストールする必要があります。グループポリシーオブジェクト (GPO) を構成して、TPM+PINとネットワークロック解除を許可することで、有線ネットワークでの自動ロック解除が可能になります。イメージング中の暗号化を高速化するには、MDT/Configuration Managerタスクシーケンスに「BitLockerの事前プロビジョニング」ステップを追加し、WinPEでディスクを暗号化するのが適切です。MBAMは回復キーのエスクローには使用できますが、ネットワークロック解除機能とは直接関係ありません。