Bir AD DS etki alanındaki Windows Server 2019 dosya sunucularını yönetiyorsunuz. Güvenlik politikası, TPM tabanlı koruma ve başlangıç PIN'i ile işletim sistemi birimleri için BitLocker gerektiriyor. Uyumluluk ayrıca, BitLocker etkinleştirilmeden önce kurtarma bilgilerinin otomatik olarak AD DS'ye yedeklenmesini gerektiriyor. Sunucularda TPM 2.0 bulunuyor. Her iki gereksinimi de karşılamak için ne yapılandırmalısınız? İki eylem seçin.

İlk doğru seçenek, güvenlik politikasının gerektirdiği TPM tabanlı koruma ve başlangıç PIN'ini etkinleştirir. "Başlangıçta ek kimlik doğrulama gerektir" ayarı, BitLocker'ın TPM'ye ek olarak bir PIN istemesini sağlar ve bu, politikanın "TPM tabanlı koruma ve başlangıç PIN'i" gereksinimini karşılar. İkinci doğru seçenek, kurtarma bilgilerinin otomatik olarak AD DS'ye yedeklenmesi ve BitLocker'ın etkinleştirilmeden önce bu yedeklemenin tamamlanması gereksinimini karşılar. "BitLocker kurtarma bilgilerini işletim sistemi sürücüleri için AD DS'ye kaydet" ve "Kurtarma bilgileri depolanana kadar BitLocker'ı etkinleştirme" ayarları, bu uyumluluk gereksinimini doğrudan ele alır. Diğer seçenekler ya politikayı karşılamaz (yalnızca TPM kullanmak veya Azure AD'ye depolamak gibi) ya da sorunun kapsamı