Uw organisatie gebruikt al MBAM om BitLocker-herstelsleutels voor Windows-clients in escrow te plaatsen. Na een recent incident moet u automatische ontgrendeling van OS-volumes inschakelen wanneer aan een domein gekoppelde systemen opstarten op een vertrouwd bekabeld netwerk, en u wilt de versleuteling versnellen tijdens het imagingsproces. Wat moet u doen? Kies twee acties.

Om automatische ontgrendeling van OS-volumes via Network Unlock te implementeren, is een server nodig die de Network Unlock-functie host. Windows Deployment Services (WDS) is hiervoor een geschikte rol, en DHCP is essentieel voor het toewijzen van IP-adressen aan clients tijdens het opstartproces, wat nodig is voor Network Unlock. Daarnaast vereist Network Unlock een certificaat van Active Directory Certificate Services (AD CS) om de communicatie tussen de client en de Network Unlock-server te beveiligen. Dit certificaat moet op de WDS-server worden geïnstalleerd. Groepsbeleid (GPO) wordt gebruikt om de BitLocker-instellingen te configureren, inclusief het toestaan van TPM+PIN met Network Unlock. De optie om de Network Unlock-functie op een domeincontroller te installeren en PXE in te schakelen, is incorrect omdat een domeincontroller geen geschikte host is voor WDS en PXE niet direct gerelateerd is aan de Network Unlock-functionaliteit zelf. Het vervangen van MBAM door Microsoft Endpoint Manager is niet nodig, aangezien MBAM al wordt gebruikt voor sleutelbeheer en Network Unlock hier onafhankelijk van werkt. Het toevoegen van de 'Pre-provision BitLocker'-stap aan de MDT/Configuration Manager-taakreeks versnelt wel de versleuteling, maar draagt niet bij aan de automatische ontgrendeling via Network Unlock.