图 域中的计算机对象上的 BitLocker 恢复信息

添加 BitLocker 驱动器加密管理实用程序

1. BitLocker 驱动器加密管理实用程序

图 3.选择 BitLocker 驱动器加密管理实用工具。

1. 1. 允许数据恢复代理（默认值）

   2. 在为操作系统驱动器将恢复信息存储到 AD DS 之前不要启用 BitLocker

2. 计算机配置 / 策略 / 管理模板 / 系统 / 受信任的平台模块服務

除了之前创建的组策略你将需要在 Active Directory 中配置权限，以便能够存储 TPM 恢复信息在上述步骤中，我们假定你将 从 Microsoft

1. 在 DC01 上启动提升权限的 PowerShell 提示符（以管理员身份运行）。

2. 通过运行以下命令配置权限：

如果你希望自动启用 TPM 芯片作为部署过程的一部汾你需要下载供应商工具并直接或在脚本包装器中将它们添加到你的任务序列。

茬直接或使用自定义脚本配置任务序列以运行任何 BitLocker 工具时如果你还添加一些用于检测 BIOS 是否已在计算机上进行配置的逻辑，将会很有帮助在此任务序列中，我们将使用来自部署专家网页的示例脚本 (ZTICheckforTPM.wsf) 来检查 TPM 芯片上的状态你可以从部署专家博客文章下载此脚本。在以下任务序列中我们已添加了五项操作：

• **为 TPM 配置 BIOS。**运行供应商工具（在此情况下为 HP、Dell 和 Lenovo）若要确保仅在必要时运行此操作，请添加一个条件使该操作仅在尚未激活 TPM 芯片时运行。使用 ZTICheckforTPM.wsf 中的属性

  组织通常将这些工具包装在脚本以获取其他日志记录和错误处理。

• **重新启动计算机**顧名思义，重新启动计算机