Eindeutige IDs für Ihre Organisation angeben

Mit dieser Richtlinieneinstellung können Sie einem neuen, mit BitLocker aktivierten Laufwerk eindeutige organisatorische IDs zuordnen. Diese IDs werden als ID-Feld und Feld für zulässige IDs gespeichert. Über das ID-Feld können Sie BitLocker-geschützten Laufwerken eine eindeutige organisatorische ID zuordnen. Diese ID wird neuen BitLocker-geschützten Laufwerken automatisch hinzugefügt und kann mit dem Manage-BDE-Befehlszeilentool auf vorhandenen BitLocker-geschützten Laufwerken aktualisiert werden. Ein ID-Feld ist für die Verwaltung zertifikatbasierter Datenwiederherstellungs-Agents auf BitLocker-geschützten Laufwerken und für mögliche Updates des BitLocker To Go-Lesetools erforderlich. Datenwiederherstellungs-Agents werden von BitLocker nur dann verwaltet und aktualisiert, wenn das ID-Feld auf dem Laufwerk mit dem im ID-Feld konfigurierten Wert übereinstimmt. Genauso wird das BitLocker To Go-Lesetool nur von BitLocker aktualisiert, wenn das ID-Feld auf dem Laufwerk mit dem für das ID-Feld konfigurierten Wert übereinstimmt.

Das Feld für zulässige IDs wird in Kombination mit der Richtlinieneinstellung "Schreibzugriff auf Wechseldatenträger verweigern, die nicht durch BitLocker geschützt sind" verwendet, um die Verwendung von Wechseldatenträgern in Ihrer Organisation besser kontrollieren zu können. Hierbei handelt es sich um eine durch Kommas getrennte Liste von ID-Feldern Ihrer Organisation oder von anderen externen Organisationen.

Sie können die ID-Felder auf vorhandenen Laufwerken mithilfe von "manage-BDE.exe" konfigurieren.

Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie das ID-Feld auf dem BitLocker-geschützten Laufwerk und alle von Ihrer Organisation verwendeten Felder für zulässige IDs konfigurieren.

Beim Bereitstellen eines BitLocker-geschütztens Laufwerks auf einem anderen Computer mit BitLocker-Unterstützung wird anhand des ID-Felds und des Felds für zulässige IDs ermittelt, ob das Laufwerk von einer externen Organisation stammt.

Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist kein ID-Feld erforderlich.

Hinweis: ID-Felder sind für die Verwaltung zertifikatbasierter Datenwiederherstellungs-Agents auf BitLocker-geschützten Laufwerken erforderlich. Zertifikatbasierte Datenwiederherstellungs-Agents werden von BitLocker nur verwaltet und aktualisiert, wenn das ID-Feld auf einem Laufwerk vorhanden und mit dem auf dem Computer konfigurierten Wert identisch ist. Das ID-Feld kann einen beliebigen Wert mit einer Länge bis zu 260 Zeichen enthalten.

BitLocker-ID-Feld:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	IdentificationFieldString
Value Type	REG_SZ
Default Value

BitLocker-Feld für zulässige IDs:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\FVE
Value Name	SecondaryIdentificationField
Value Type	REG_SZ
Default Value