BitLocker已配置的问题

Question

系统配置: Windows 2008 R2标准磁盘配置: RAID1

我们有一个新构建的系统，它连接到一个域，并且已经为BitLocker设置了合适的GPO。我们按照指示安装位储物柜重新启动机器。接下来，我们需要设置BitLocker，以便运行以下命令：

bdehdcfg -target c: shrink -newdriveletter s: -size 1500

我们收到消息：This computers hard drive is properly configured for BitLocker. It is not necessary to run BitLocker Setup.

问题是，BitLocker还没有准备好安装在all...there上--它没有额外的分区供它手动使用和创建--运行-merge就会回想起已经配置好的消息。

问题是，当查看磁盘管理时，它没有真正配置--磁盘不像我们环境中BitLocker正常工作的其他机器。它将开始加密，然后中途失败。

有什么想法吗？

Answer 1

虽然我们没有找到这个问题的根源，但我们最终还是找到了解决办法。我们认为bdehdcfg命令正在检测磁盘上的100 MB系统预留空间，默认情况下设置该空间是为了帮助实现BitLocker。将此分区与BitLocker一起使用将导致加密过程最终失败。

我们发现可以删除系统保留分区(链接)，重新启动，然后稍微成功地运行bdehdcfg命令。我这么说是因为我们确实遇到了一些问题

bdehdcfg -target C: shrink -newdriveletter S: -size 1500

命令提前离开。例如，运行该命令有时会导致一个未命名/未命名的分区大小为1.34GB，而不需要任何必要的引导文件。要解决这个问题，只需删除创建的分区，设置活动驱动器，重新启动，然后再次运行命令。

我们已经成功地在两个安装上测试了这一点。