BitLocker per Startup-Skript aktivieren

[zahni 587]

Mein Kollege macht das irgendwie beim SCCM-Deploy der Rechner.

Den Bitlocker später für Bios-Updates anzuhalten, ist dann aber kein Problem.

 

Du könntest auch remote mit PSEXECUTE probieren. 

vor 47 Minuten schrieb NorbertFe:

Und das in einer Console aus dem Jahr 1999 ;)

Die MMC benutze ich auch nur ganz selten, Wir benutzen schon ewig https://www.systemtools.com/hyena/

Da muss man nicht ständig Tools jonglieren und kann bei Bedarf trotzdem entsprechende GUI-Elemente vom RSAT aufrufen.

[NorbertFe 2.277]

vor 17 Minuten schrieb zahni:

Die MMC benutze ich auch nur ganz selten, Wir benutzen schon ewig https://www.systemtools.com/hyena/

 

:) Boah die sind ja genauso alt ;)

[Sunny61 833]

Wir deployen das auch in Baramundi, aber du könntest den hier beschriebenen Weg probieren:

https://www.gruppenrichtlinien.de/artikel/bitlocker-mit-tpm-einrichten-speicherung-des-wiederherstellungsschluessel-im-active-directory

Auszug aus dem Artikel:

Zitat

oder in der Powershell mit

C:\>  Enable-BitLocker -MountPoint C: -RecoveryPasswordProtector -SkipHardwareTest

Den Befehl könnt ihr im Computer Startup Skript hinterlegen oder als Geplanten Task über die Group Policy Preferences rausschicken.

 

Da läuft nicht zufällig irgendein 3rd Party Tool, welches dir in die Suppe spucken kann?

bearbeitet 15. März 2024 von Sunny61

[daabm 1.428]

vor 3 Stunden schrieb zahni:

Das ich ein einem Freitag nochmal das dazulerne

 

...und dann auch noch von einem Dinosaurier, der das AD erfunden hat... SCNR

[EmmKay 2]

Am 15.3.2024 um 17:59 schrieb Sunny61:

Den Befehl könnt ihr im Computer Startup Skript hinterlegen oder als Geplanten Task über die Group Policy Preferences rausschicken.

 

Die Variante mit Startup Skript funktioniert wie oben beschrieben nicht. Die Varianten mit der Geplanten Aufgaben brachte endlich den erwünschten Erfolg.