Kuruluşunuz, Windows istemcileri için BitLocker kurtarma anahtarlarını emanet etmek amacıyla zaten MBAM kullanıyor. Yakın zamanda yaşanan bir olayın ardından, etki alanına katılmış sistemler güvenilir bir kablolu ağda önyüklendiğinde işletim sistemi birimlerinin otomatik olarak kilidini açmanız gerekiyor ve imaj oluşturma sırasında şifrelemeyi hızlandırmak istiyorsunuz. Ne yapmalısınız? İki eylem seçin.

İşletim sistemi birimlerinin güvenilir bir kablolu ağda otomatik olarak kilidini açmak için BitLocker Ağ Kilidi Açma (Network Unlock) özelliğini kullanmanız gerekir. Bu özellik, Windows Dağıtım Hizmetleri (WDS) sunucusu ve bir Ağ Kilidi Açma sertifikası gerektirir. İlk olarak, bir sunucuya WDS'yi dağıtmalı ve BitLocker Ağ Kilidi Açma özelliğini eklemelisiniz. DHCP'nin aynı ağda erişilebilir olması, istemcilerin IP adreslerini alabilmesi için kritik öneme sahiptir. İkinci olarak, Active Directory Sertifika Hizmetleri'nden (AD CS) bir Ağ Kilidi Açma sertifikası vermeli ve bu sertifikayı Ağ Kilidi Açma özelliğini barındıran WDS sunucusuna yüklemelisiniz. Ayrıca, grup ilkesini (GPO) TPM+PIN ile Ağ Kilidi Açma'ya izin verecek şekilde yapılandırmanız gerekir. Diğer seçenekler neden yanlış: Bir etki alanı denetleyicisine Network Unlock özelliğini yüklemek ve orada PXE'yi etkinleştirmek doğru bir yaklaşım değildir çünkü Network Unlock WDS sunucusu gerektirir. Kurtarma anahtarlarını Azure AD'ye emanet etmek, Network Unlock'un çalışması için MBAM'ı Microsoft Endpoint Manager ile değiştirmeyi gerektirmez. MBAM, şirket içi anahtar yönetimi için yeterlidir. Diski WinPE'de şifrelemek için MDT/Configuration Manager görev dizinine 'Pre-provision BitLocker' adımını eklemek, şifrelemeyi hızlandırsa da, otomatik kilit açma gereksinimini karşılamaz.