Desbloqueio automático de bitlocker para ir (usb stick) no computador de domínio

Question

Existe uma maneira de desbloquear automaticamente os pen drives USB criptografados com bitlocker em computadores Windows que são associados ao domínio (8.1 Enterprise)? (por exemplo, com base no "campo de identificação do BitLocker"?)

O cenário em que estou pensando é que o departamento de TI criptografa os bastões, distribui-os ao usuário sem informar a senha, o usuário os conecta ao computador do domínio, a chave é desbloqueada automaticamente e o usuário pode trabalhar com ela.

Estamos cientes de que o usuário não pode trabalhar com esse dispositivo USB em outro computador (que não faz parte do nosso domínio), mas esse é realmente o objetivo ...

    

Answer 1

Use o desbloqueio automático com a chave atribuída a um usuário / grupo no Active Directory?

Na seção Perguntas frequentes sobre o BitLocker, seção O que é o Bitlocker? Como isso funciona?

• Conta ou Grupo do Active Directory. Uma chave pode ser atribuída a um Active Usuário de diretório, grupo ou conta de computador e quando essas credenciais são apresentados a unidade será desbloqueada. Usando este protetor de chave requer o uso de manage-mde ou os cmdlets do Windows PowerShell para BitLocker para adicionar manualmente o protetor de chave ADAccountorGroup. Para mais informações sobre o cmdlet, consulte Add-BitLockerKeyProtector. Para mais informações sobre a sintaxe da linha de comando, consulte Manage-bde: protetores.