Grup İlkesi'nde BitLocker ve TPM ayarlarını, tüm seçenekler ayarlanacak ve kurtarma anahtarlarının Active Directory'de depolanacak şekilde yapılandırdım. Tüm makinelerimiz standart bir kurumsal imajla Windows 7 çalıştırıyor ve TPM yongaları BIOS'ta etkin ve aktif.
Amacım, kullanıcının yapması gereken tek şey BitLocker'ı Etkinleştir'i tıklamak ve devam etmek. Microsoft, komut dosyası aracılığıyla dağıtılabilen otomasyon örnekleri bile sağlar. Ancak bunu sorunsuz bir süreç haline getirmek için küçük bir hıçkırık var.
GUI'de, kullanıcı BitLocker'ı etkinleştirdiğinde, TPM'yi otomatik olarak oluşturulan bir sahip şifresiyle başlatmalıdır. Ancak, kurtarma parolası kullanıcıya görüntülenir ve bir metin dosyasına kaydetmesi istenir. Bu iletişim kutusunu gizleyemiyorum ve adım atlanamıyor. Anahtar AD'ye başarıyla yedeklendiğinden bu istenmeyen (ve gereksiz) bir istemdir.
Dağıtım komut dosyası varsa, ben TPM başlattığınızda komut dosyası sahibi parola sağlamalıdır ve ben GUI yaptığı gibi rasgele oluşturulacak istiyorum.
Bir BitLocker dağıtımını istediğim gibi sıfır değere çevirmenin herhangi bir yolu var mı?
