Twoja organizacja używa już MBAM do przechowywania kluczy odzyskiwania BitLocker dla klientów Windows. Po niedawnym incydencie musisz włączyć automatyczne odblokowywanie woluminów systemu operacyjnego, gdy systemy przyłączone do domeny uruchamiają się w zaufanej sieci przewodowej, i chcesz przyspieszyć szyfrowanie podczas tworzenia obrazów. Co powinieneś zrobić? Wybierz dwie czynności.

Aby włączyć automatyczne odblokowywanie BitLocker w zaufanej sieci przewodowej, należy wdrożyć funkcję BitLocker Network Unlock. Wymaga to serwera z rolą Usługi wdrażania systemu Windows (WDS) oraz certyfikatu Network Unlock wydanego przez Urząd Certyfikacji Active Directory (AD CS). WDS musi być osiągalne przez DHCP, aby klienci mogli pobrać klucz odblokowujący. Certyfikat należy zainstalować na serwerze WDS. Dodatkowo, zasady grupy (GPO) muszą być skonfigurowane tak, aby zezwalały na odblokowywanie sieciowe, często w połączeniu z TPM+PIN. Opcja z zastąpieniem MBAM przez Microsoft Endpoint Manager jest niepotrzebna, ponieważ MBAM nadal może być używany do przechowywania kluczy, a Network Unlock działa niezależnie od miejsca przechowywania kluczy odzyskiwania. Dodanie kroku 'Pre-provision BitLocker' do sekwencji zadań MDT/Configuration Manager przyspieszy szyfrowanie, ale nie włączy automatycznego odblokowywania sieciowego. Zainstalowanie funkcji Network Unlock na kontrolerze domeny i włączenie PXE jest nieprawidłowe, ponieważ Network Unlock to funkcja serwera WDS, a nie kontrolera domeny.