共用方式為


編輯 MBAM 2.5 組策略設定

若要成功部署 Microsoft MBAM) (BitLocker 管理和監視,您必須:

  • 複製 MBAM 2.5 組策略範本。 如需詳細資訊,請 參閱複製 MBAM 2.5 組策略範本
  • 判斷您想要在 MBAM 實作中使用) (GPO 的組策略物件。 根據組織的需求,您可能必須設定其他組策略設定。 如需詳細資訊,請參閱 規劃 MBAM 2.5 組策略需求。 本文包含 GPO 的描述。
  • 設定組織的組策略設定。

重要

請勿變更 BitLocker 磁碟驅動器加密 節點中的組策略設定,否則 MBAM 將無法正常運作。 當您在 MDOP MBAM (BitLocker Management) 節點中設定組策略設定時,MBAM 會自動為您設定 BitLocker 磁碟驅動器加密 設定。

編輯 MBAM 用戶端組策略設定

  1. 在已安裝 MBAM 組策略範本的電腦上,確定已啟用 MBAM 服務。

  2. 在已安裝 MBAM 組策略範本的電腦上,使用組策略管理控制台 (GPMC.msc) 或 Microsoft 進階組策略管理 MDOP 產品,選取 [計算機>>設定原則] [系統管理>本][Windows 元件>MDOP MBAM (BitLocker 管理) ]。

  3. 編輯在用戶端電腦上啟用MBAM用戶端服務所需的組策略設定。 針對下表中的每個原則,選取 [ 原則群組]、選 取您想要的 [原則],然後設定設定。

    原則群組 原則
    用戶端管理 設定 MBAM 服務
    操作系統磁碟驅動器 操作系統磁碟驅動器加密設定
    卸載式磁碟驅動器 控制卸除式磁碟驅動器上的 BitLocker 使用
    固定磁碟驅動器 控制在固定磁碟驅動器上使用 BitLocker

規劃 MBAM 2.5 組策略需求

複製 MBAM 2.5 組策略範本