Bitlocker mein LAN

Question

Ich habe ein Windows Server 2012 R2-LAN, das hervorragend funktioniert. Vor Kurzem wurde mir die Aufgabe übertragen, die Daten im Ruhezustand zu verschlüsseln. Ich würde gerne Bitlocker verwenden, aber die gesamte Dokumentation bezieht sich auf Unternehmen auf Hyperglobalmegaplex-Ebene.

Mein Server hat kein TPM, daher denke ich, dass ein Sicherheitsschlüssel (USB-Stick) funktionieren würde, aber für die Clients ... würde ich dort einen Sicherheitsschlüssel verwenden? Ist es möglich, die Verschlüsselung aller externen Medien über AD-Schlüssel zu erzwingen?

Answer 1

Haben Ihre Klienten TPM? Das haben Sie nicht gesagt.

Auch das ist nicht erforderlich, Sie können ein Startkennwort verwenden.

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-overview

Welche Dokumentation sehen Sie sich an, von der Sie glauben, dass sie nicht auf Ihre Umgebung zutrifft?

Answer 2

Sind diese Artikel hilfreich?

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-how-to-deploy-on-windows-server

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-group-policy-settings