GPO-instelling kan ertoe leiden dat de BitLocker-schijfconfiguratietool niet correct een BitLocker-partitie maakt

Betreffende producten:

• Dell BitLocker Manager
• Dell Data Protection | BitLocker Manager

Niet van toepassing

Er is een bekend conflict met het weigeren van schrijftoegang tot vaste schijven die niet worden beschermd door een BitLocker-groepsbeleidsinstelling en het voorbereiden van een schijf die nog niet is versleuteld voor BitLocker.

Aangezien voor de schijfvoorbereiding het volume moet worden gewijzigd, mislukt de voorbereiding als dit beleid is ingeschakeld, omdat het volume niet beschrijfbaar is totdat het is versleuteld.

De volgende twee mechanismen zijn de wijze waarop dit beleid kan worden ingesteld:

• Groepsbeleidsinstelling in Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• Beleidsinstelling in het gedeelte BitLocker-beleid van Credant Manager of Dell Data Protection | Enterprise Edition Server bevindt zich in de 'Fixed Data Volume Settings'.

De BitLocker-schijfvoorbereidingstool (BdeHdCfg) kan handmatig worden uitgevoerd voordat u Credent Manager voor BitLocker installeert. Optioneel voert Credent Manager het hulpprogramma op de achtergrond uit als er een volume wordt aangetroffen dat moet worden versleuteld.

In beide gevallen kan er een probleem zijn als het voorbereidingsprogramma wordt uitgevoerd terwijl het beleid is ingeschakeld.

Als de BitLocker-schijfvoorbereidingstool (BdeHdCfg) wordt uitgevoerd op een computer wanneer deze beleidsinstelling is ingeschakeld, kunt u de volgende problemen tegenkomen:

• Als u hebt geprobeerd het station te verkleinen en het computerstation te maken, wordt de stationgrootte met succes verkleind en wordt een onbewerkte partitie gemaakt. De RAW-partitie is niet geformatteerd. De volgende foutmelding wordt weergegeven: Het nieuwe actieve station kan niet worden geformatteerd. U moet het station handmatig voorbereiden op BitLocker.
• Als u hebt geprobeerd niet-toegewezen ruimte te gebruiken om het computerstation te maken, wordt een onbewerkte partitie gemaakt. De RAW-partitie is niet geformatteerd. De volgende foutmelding wordt weergegeven: Het nieuwe actieve station kan niet worden geformatteerd. Mogelijk moet u het station handmatig voorbereiden op BitLocker.
• Als u hebt geprobeerd een bestaand station samen te voegen met het computerstation, kan het hulpprogramma het vereiste opstartbestand niet naar het doelstation kopiëren om het computerstation te maken. De volgende foutmelding wordt weergegeven: Het opstartbestand kan niet worden gekopieerd door BitLocker-instellingen. Mogelijk moet u het station handmatig voorbereiden op BitLocker.
• Als deze beleidsinstelling wordt afgedwongen, kan een harde schijf niet opnieuw worden gepartitioneerd omdat de schijf is beschermd. Als u computers in uw organisatie upgradet vanaf een eerdere versie van Windows en de computers zijn geconfigureerd met één partitie, moet u de vereiste BitLocker-computerpartitie maken voordat u de beleidsinstelling op de computers toepast.

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.

Andere bronnen:

BdeHdCfg.exe parameterreferentie (in het Engels)