Bitlocker 我的 LAN

Question

我有一個運作良好的 Windows Server 2012 R2 LAN。我最近接到的任務是對靜態資料進行加密。我想使用 Bitlocker，但所有文件均適用於超全球巨型複雜級別的業務。

我的伺服器沒有 TPM，所以我認為安全金鑰（USB 記憶棒）可以使用，但對於客戶端..我會在那裡使用安全金鑰嗎？是否可以強制所有外部媒體透過 AD 金鑰進行加密？

Answer 1

您的客戶有 TPM 嗎？你還沒說呢

這也不是必需的，您可以使用啟動密碼。

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-overview

您正在查看哪些文檔，您認為它不適用於您的環境？

Answer 2

這些文章有幫助嗎？

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-how-to-deploy-on-windows-server

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-group-policy-settings