L'impostazione dell'oggetto Criteri di gruppo può impedire la creazione corretta di una partizione di BitLocker da parte dello strumento di configurazione delle unità BitLocker

Prodotti interessati:

• Dell BitLocker Manager
• Dell Data Protection | BitLocker Manager

Non applicabile

Esiste un conflitto noto con l'impostazione dei Criteri di gruppo Nega accesso in scrittura per unità fisse non protette da BitLocker e la preparazione di un'unità non ancora crittografata per BitLocker.

Poiché la preparazione dell'unità richiede la modifica del volume, se questi criteri sono abilitati, la preparazione ha esito negativo perché il volume non è scrivibile fino a quando non viene crittografato.

I due meccanismi seguenti consentono di impostare questi criteri:

• Impostazione di Criteri di gruppo in Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• L'impostazione dei criteri nella sezione Credant Manager BitLocker di CREDANT o Dell Data Protection | Enterprise Edition Server si trova in "Fixed Data Volume Settings".

Strumento Preparazione unità BitLocker (BdeHdCfg) può essere eseguito manualmente prima di installare CREDANT Manager per BitLocker. Facoltativamente, CREDANT Manager esegue lo strumento in background se rileva un volume che deve essere crittografato.

In entrambi i casi, potrebbe esserci un problema se lo strumento di preparazione viene eseguito con la policy abilitata.

Se lo strumento Preparazione unità BitLocker (BdeHdCfg) viene eseguito in un computer quando l'impostazione di questo criterio è abilitata, è possibile che si verifichino i seguenti problemi:

• Se si è tentato di ridurre l'unità e creare l'unità del computer, le dimensioni dell'unità vengono ridotte e viene creata una partizione raw. La partizione raw non è formattata. Viene visualizzato il seguente messaggio: Impossibile formattare la nuova unità attiva. È necessario preparare manualmente l'unità per BitLocker.
• Se si è tentato di utilizzare spazio non allocato per creare l'unità del computer, viene creata una partizione raw. La partizione raw non è formattata. Viene visualizzato il seguente messaggio: Impossibile formattare la nuova unità attiva. Potrebbe essere necessario preparare manualmente l'unità per BitLocker.
• Se si è tentato di unire un'unità esistente nell'unità del computer, lo strumento non è in grado di copiare il file di avvio richiesto sull'unità di destinazione per creare l'unità del computer. Viene visualizzato il seguente messaggio: L'installazione di BitLocker non è riuscita a copiare il file di avvio. Potrebbe essere necessario preparare manualmente l'unità per BitLocker.
• Se questa impostazione dei criteri è applicata, non è possibile partizionare un disco rigido perché l'unità è protetta. Se si aggiornano i computer dell'organizzazione da una versione precedente di Windows e i computer sono stati configurati con una singola partizione, è necessario creare la partizione del computer BitLocker richiesta prima di applicare l'impostazione dei criteri ai computer.

Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.

Altre risorse:

BdeHdCfg.exe Parameter Reference