Укажите уникальные идентификаторы для организации

Этот параметр политики позволяет связывать уникальные организационные идентификаторы с новым диском, защищенным с помощью программы BitLocker. Они хранятся как поле идентификации и разрешенное поле идентификации. Поле идентификации позволяет связывать уникальный организационный идентификатор с дисками, защищенными с помощью программы BitLocker. Идентификаторы автоматически добавляются на новые диски, зашифрованные BitLocker, и могут обновляться на существующих дисках с помощью средства командной строки Manage-BDE. Поле идентификации необходимо для управления агентами восстановления данных на основе сертификатов для дисков, защищенных BitLocker, и для потенциальных обновлений BitLocker To Go Reader. BitLocker обновляет агенты восстановления данных и управляет ими, только если поле идентификации на диске совпадает с заданным значением поля идентификации. Аналогично, BitLocker обновляет BitLocker To Go Reader, только если поле идентификации на диске совпадает с заданным значением поля идентификации.

Разрешенное поле идентификации используется в сочетании с параметром политики "Запретить запись на съемные диски, не защищенные с помощью BitLocker" для управления использованием съемных дисков в организации. Это список полей идентификации вашей или внешней организации, разделенных запятыми.

Можно задавать поля идентификации на существующих дисках с помощью средства manage-BDE.exe.

При включении этого параметра политики можно задавать поле идентификации на диске, защищенном с помощью BitLocker, и любое поле идентификации, используемое в организации.

При подключении диска, защищенного BitLocker, к другому компьютеру, применяющего BitLocker, поле идентификации и разрешенное поле идентификации используются для определения принадлежности диска к другой организации.

Если параметр отключен или не задан, поле идентификации не требуется.

Примечание. Поля идентификации необходимы для управления агентами восстановления данных на основе сертификатов для дисков, защищенных BitLocker. BitLocker обновляет агенты восстановления данных и управляет ими, только если поле идентификации присутствует на диске и оно идентично значению, заданному на компьютере. Поле идентификации может состоять максимум из 260 символов.

Поле идентификации BitLocker:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	IdentificationFieldString
Value Type	REG_SZ
Default Value

Разрешенное поле идентификации BitLocker:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	SecondaryIdentificationField
Value Type	REG_SZ
Default Value