Bitlocker 我的 LAN

Question

我有一个运行良好的 Windows Server 2012 R2 LAN。最近我接到了一项任务，要加密静态数据。我想使用 bitlocker，但所有文档都是针对超全球兆级业务的。

我的服务器没有 TPM，所以我认为安全密钥（USB 棒）可以工作，但对于客户端...我会在那里使用安全密钥吗？是否可以强制所有外部媒体通过 AD 密钥加密？

Answer 1

您的客户有 TPM 吗？您还没说。

这也不是必需的，您可以使用启动密码。

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-overview

您正在查看哪些文档，您认为它不适用于您的环境？

Answer 2

这些文章有帮助吗？

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-how-to-deploy-on-windows-server

https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/bitlocker-group-policy-settings