Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- win_server:ad_bitlocker [2021/10/04 12:40] – [Feature auf dem DC] Update Sebastian Hetzel
+++ win_server:ad_bitlocker [2021/10/04 14:07] (aktuell) – [Gruppenrichtlinie für die Clients] TPM? Sebastian Hetzel
@@ Zeile 29: / Zeile 29: @@
 CN=ms-FVE-RecoveryPassword... ms-FVE-RecoveryPassword       attributeSchema               1b97cf96-65b7-4939-834c-ff...
 CN=ms-FVE-VolumeGuid,CN=Sc... ms-FVE-VolumeGuid             attributeSchema               47080651-54da-4a8b-bfc9-a0...
+</code>
+===== Gruppenrichtlinie für die Clients =====
+''Computerkonfiguration -> Richtlinien -> Administrative Vorlagen -> Windows-Komponenten -> Bitlocker-Laufwerksverschlüsselung''
+Die Konfiguration muss jeweils für das Betriebssystem-Laufwerk, (weitere) Festplattenlaufwerke sowie Wechseldatenträger erfolgen:
+{{:win_server:bitlocker_gpo_mini.png|}}
+{{:win_server:bitlocker_gpo_1.png|}}
+{{:win_server:bitlocker_gpo_2.png|}}
+{{:win_server:bitlocker_gpo_3.png|}}
+===== TPM ja oder nein? =====
+**Per Powershell** \\
+<code |powershell>
+PS> Get-Tpm
+TpmReady           : False
+TpmPresent         : True
+ManagedAuthLevel   : Full
+OwnerAuth          :
+OwnerClearDisabled : True
+AutoProvisioning   : Enabled
+LockedOut          : False
+SelfTest           : {191, 191, 245, 191...}
+</code>
+**Per WMI** \\
+<code>
+wmic /namespace:\\root\cimv2\security\microsofttpm path win32_tpm get /value
 </code>