BitLocker уже настроенная проблема
Конфигурация системы: Windows Server 2008 R2 Конфигурация стандартного диска: RAID1
У нас есть недавно созданная система, которая соединена с доменом и имеет надлежащий GPOS для BitLocker, уже устанавливают. Мы устанавливаем bitlocker перезагрузка машины, как проинструктировано. Затем, мы должны установить BitLocker, таким образом, мы выполняем следующую команду:
bdehdcfg -target c: shrink -newdriveletter s: -size 1500
Мы получаем сообщение: This computers hard drive is properly configured for BitLocker. It is not necessary to run BitLocker Setup.
Проблема, BitLocker не готов быть установленным вообще... нет никакого дополнительного раздела для него для использования и создание его вручную и выполнение a -merge вспоминает то же сообщение об этом уже быть настроенным.
Проблема, не действительно настроенный при рассмотрении Управления дисками, диски не напоминают другие машины в нашей среде, где BitLocker правильно работает. Это начнет шифровать и затем перестало работать на полпути через.
Какие-либо идеи?
Хотя мы не нашли первопричину этой проблемы, мы в конце концов нашли обходной путь. Мы полагали, что команды bdehdcfg обнаруживают 100 МБ системного зарезервированного пространства на диске, которое по умолчанию настроено для помощи в реализации BitLocker. Использование этого раздела с BitLocker может привести к возможному сбою процесса шифрования.
Мы обнаружили, что можем удалить этот раздел, зарезервированный системой ( ссылка ), перезагрузиться и затем успешно запустить команды bdehdcfg. Я говорю отчасти потому, что у нас действительно возникли проблемы с преждевременным завершением команды
bdehdcfg -target C: shrink -newdriveletter S: -size 1500
. Например, выполнение этой команды иногда приводило к созданию раздела без имени / без букв размером ~ 1,34 ГБ без каких-либо необходимых загрузочных файлов. Чтобы решить эту проблему, просто удалите созданный раздел, установите активный диск, перезапустите и снова запустите команду.
Мы успешно протестировали это на двух установках.