我有一些运行 21H2 的笔记本电脑，我们想用 bitlocker 加密。计划是将密钥存储在 AD 中。所以我在一台电脑上测试了一下，它成功了。
但是，当我设置要推出的 GPO 时，出现了不同的管理模板。笔记本电脑上有更多的设置，以及固定驱动器、操作系统驱动器和可移动驱动器的子文件夹，而 AD 服务器没有这些子文件夹，并且该文件夹的根目录中只有有限的选项。DC 正在运行 Server 2016。
目前，当我启用时Admin templates\Windows Components\Bitlocker Drive Encryption\Turn on Bitlocker backup to Active Directory Domain Services，它不会在检查时更改笔记本电脑上的任何设置Admin templates\Windows components\Bitlocker Drive Encryption。没有配置任何内容。
这是因为模板不匹配吗？有没有办法获取缺失的模板，以便 GPO 能够正确应用于 21H2？