編輯 MBAM 2.5 組策略設定
若要成功部署 Microsoft MBAM) (BitLocker 管理和監視,您必須:
- 複製 MBAM 2.5 組策略範本。 如需詳細資訊,請 參閱複製 MBAM 2.5 組策略範本。
- 判斷您想要在 MBAM 實作中使用) (GPO 的組策略物件。 根據組織的需求,您可能必須設定其他組策略設定。 如需詳細資訊,請參閱 規劃 MBAM 2.5 組策略需求。 本文包含 GPO 的描述。
- 設定組織的組策略設定。
重要
請勿變更 BitLocker 磁碟驅動器加密 節點中的組策略設定,否則 MBAM 將無法正常運作。 當您在 MDOP MBAM (BitLocker Management) 節點中設定組策略設定時,MBAM 會自動為您設定 BitLocker 磁碟驅動器加密 設定。
編輯 MBAM 用戶端組策略設定
在已安裝 MBAM 組策略範本的電腦上,確定已啟用 MBAM 服務。
在已安裝 MBAM 組策略範本的電腦上,使用組策略管理控制台 (GPMC.msc) 或 Microsoft 進階組策略管理 MDOP 產品,選取 [計算機>>設定原則] [系統管理範>本][Windows 元件>MDOP MBAM (BitLocker 管理) ]。
編輯在用戶端電腦上啟用MBAM用戶端服務所需的組策略設定。 針對下表中的每個原則,選取 [ 原則群組]、選 取您想要的 [原則],然後設定設定。
原則群組 原則 用戶端管理 設定 MBAM 服務 操作系統磁碟驅動器 操作系統磁碟驅動器加密設定 卸載式磁碟驅動器 控制卸除式磁碟驅動器上的 BitLocker 使用 固定磁碟驅動器 控制在固定磁碟驅動器上使用 BitLocker