Bitlocker im Unternehmen

[StefanWe 14]

Hallo,

ich schaue mir gerade Bitlocker für Unternehmen an. Habe auch schon den MBAM installiert und konfiguriert. Soweit gut. Die admx Richtlinien sind ebenfalls hinzugefügt und der MBAM Client ist auf den Endgeräten installiert.

 

Aber nun zum Verständnis. 

 

Wenn ich neue PC's ausrolle, werde ich den MBAM Client gleich mitinstallieren. Nun aber die Frage, wo definiere ich, dass der PC verschlüsselt wird?(Die Systempartition) Der User soll ja nicht selbst entscheiden, ob verschlüsselt ja oder nein. Sondern sobald das System deployed wird, soll auch die Verschlüssellung durchgeführt werden, ohne dass der User irgendetwas anklicken muss.

 

Oder geht das nicht, und die Systeme müssen erst vom Admin verschlüsselt werden? Hier dann aber die Frage, wie der User seinen PIN vorgeben soll.(Außer es dem Admin zu sagen) ;)