Bitlocker マイ LAN

Question

私は Windows Server 2012 R2 LAN を所有しており、問題なく動作しています。最近、保存データを暗号化するタスクを任されました。BitLocker を使用したいのですが、すべてのドキュメントはハイパーグローバルメガプレックス レベルのビジネス向けです。

私のサーバーには TPM がないので、安全キー (USB スティック) が機能すると思いますが、クライアントの場合は安全キーを使用するのでしょうか? すべての外部メディアを AD キーで強制的に暗号化することは可能ですか?

Answer 1

あなたのクライアントは TPM を持っていますか? 言っていませんね。

これも必須ではありません。起動パスワードを使用できます。

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-overview

参照しているドキュメントのうち、自分の環境には当てはまらないと思われるものは何ですか?

Answer 2

これらの記事は役に立ちますか?

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-how-to-deploy-on-windows-server

https://docs.microsoft.com/ja-jp/windows/security/information-protection/bitlocker/bitlocker-group-policy-settings