Вы управляете файловыми серверами Windows Server 2019 в домене AD DS. Политика безопасности требует использования BitLocker для томов ОС с защитой на основе TPM и стартовым PIN-кодом. Соответствие требованиям также предусматривает автоматическое резервное копирование информации для восстановления в AD DS до включения BitLocker. Серверы имеют TPM 2.0. Что следует настроить для выполнения обоих требований? Выберите два действия.

Для выполнения требования по использованию TPM с PIN-кодом необходимо в групповой политике (GPO) включить параметр "Require additional authentication at startup" и выбрать опцию "Allow TPM + PIN". Это гарантирует, что для загрузки операционной системы потребуется как наличие TPM, так и ввод PIN-кода. Для автоматического резервного копирования информации для восстановления в AD DS до включения BitLocker, в GPO, в разделе "Choose how BitLocker-protected operating system drives can be recovered", следует включить "Save BitLocker recovery information to AD DS for operating system drives" и "Do not enable BitLocker until recovery information is stored". Это обеспечит сохранение ключей восстановления в Active Directory до начала шифрования, что соответствует политике безопасности. Остальные варианты не подходят: BitLocker Network Unlock пропускает PIN-код, что противоречит требованию; использование только TPM без PIN-кода также противоречит требованию; хранение ключей в Azure AD не соответствует требованию хранения в AD DS.