GPO-innstillingen kan føre til at BitLocker Drive Configuration Tool ikke oppretter en BitLocker-partisjon på riktig måte

Berørte produkter:

• Dell BitLocker-behandling
• Dell Data Protection | BitLocker Manager

Ikke aktuelt

Det er en kjent konflikt med innstillingen for gruppepolicyen Avslå skrivetilgang til faste stasjoner som ikke er beskyttet av BitLocker og klargjøring av en stasjon som ikke ennå er kryptert for BitLocker.

Klargjøringen av stasjonen krever at volumet endres. Så hvis denne policyen er aktivert, mislykkes klargjøringen, siden volumet ikke er skrivbart før det er kryptert.

Denne policyen kan angis ved hjelp av følgende to mekanismer:

• Gruppepolicyinnstilling i Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Fixed Data Drive
• Policyinnstillingen i Credant Manager BitLocker-policydelen av CREDANT- eller Dell Data Protection | Enterprise Edition-serveren befinner seg i "Fixed Data Volume Settings" (Innstillinger for fast datavolum).

BitLocker Drive Preparation Tool (BdeHdCfg) kan kjøres manuelt før du installerer CREDANT Manager for BitLocker. Eventuelt kjører CREDANT Manager verktøyet i bakgrunnen hvis det støter på et volum som må krypteres.

I begge tilfeller kan det oppstå et problem hvis klargjøringsverktøyet kjøres med policyen aktivert.

Hvis BitLocker Drive Preparation Tool (BdeHdCfg) kjøres på en datamaskin når denne policyinnstillingen er aktivert, kan følgende problemer oppstå:

• Hvis du prøver å redusere stasjonen og opprette datamaskinstasjonen, reduseres stasjonsstørrelsen, og det opprettes en råpartisjon. Råpartisjonen formateres ikke. Følgende feilmelding vises: Den nye aktive disken kan ikke formateres. Du må klargjøre stasjonen for BitLocker manuelt.
• Hvis du prøver å opprette en datamaskinstasjon ved å bruke plass som ikke er tilordnet, opprettes en råpartisjon. Råpartisjonen formateres ikke. Følgende feilmelding vises: Den nye aktive disken kan ikke formateres. Du må kanskje klargjøre stasjonen for BitLocker manuelt.
• Hvis du prøver å slå sammen en eksisterende stasjon i datamaskinstasjonen, kan ikke verktøyet kopiere den nødvendige oppstartsfilen til målstasjonen for å opprette datamaskinstasjonen. Følgende feilmelding vises: BitLocker-konfigurasjonen kunne ikke kopiere oppstartsfilen. Du må kanskje klargjøre stasjonen for BitLocker manuelt.
• Hvis denne policyinnstillingen tas i bruk, kan ikke en harddisk partisjoneres på nytt fordi stasjonen er beskyttet. Hvis du oppgraderer datamaskiner i organisasjonen din fra en eldre Windows-versjon, og datamaskinene ble konfigurert med én partisjon, bør du opprette den nødvendige BitLocker-datamaskinpartisjonen før du bruker policyinnstillingen på datamaskinene.

Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.

Andre ressurser:

BdeHdCfg.exe – parameterreferanse