Bitlocker和GPO:磁盘已很好加密,但GPO仍然拒绝写访问权限

时间:2018-08-16 14:30:08

标签: access protected gpo bitlocker

上下文 我当前在工作站上部署Bitlocker,我还制作了一个特定的GPO,以强制将二级驱动器(如果未加密)不可写。当一台计算机完全被加密时,我将它们置于该GPO下。

我的程序 我对工作站(包括C:和D:驱动器)进行加密,当它们完全加密(100%,保护已打开)时,我将它们置于前面所述的特定GPO下。

问题 到目前为止,我进行了大约5个站,一切进展顺利,直到我进行了最后一个站。将磁盘完全加密后,我将其放在GPO下,然后重新启动。不幸的是,D:驱动器处于只读模式。如果我删除其中的GPO,则驱动器将再次变为可写状态,因此它与此GPO有关。

此GPO的内容非常简单: GPO settings

我做什么

  • 检查Google,我刚得到有关“如何应用此GPO”的主题
  • 使用manage-bde(100%加密,保护已打开,没有问题)检查磁盘状态
  • 检查其他GPO和安全组,什么也没发现。但是虽然那不可能是来源

我的问题 关于该过程在我的其他工作站上运行正常的事实,我不明白为什么该GPO无法“看到”加密的辅助驱动器。

任何人都知道我做错了什么或我可以尝试调查什么?

0 个答案:

没有答案