BitlockerをADで管理することについて

Question

実現したいこと

vmware製品を使用。
ADサーバを立て、ユーザを登録。Bitlockerを用いてHDDを保護したいが、
ユーザ単位でキーを管理できるのか。
それとも管理者ユーザを生成し、1端末1ユーザが管理する構図になるのかを確認したい。

発生している問題・分からないこと

vmware製品でユーザをたてることを想定しています。
例えば、PC A,B,Cがあったとして、50名のユーザがいたとする。この場合、50名それぞれがPC A,B,CでBitlocker回復キーを生成可能なのか。
また、生成できたとして、その回復キーは1人1人異なるのか。
ご教授いただきたいです。

該当のソースコード

特になし

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

手元に機器がなく、色々なサイトで確認していますが、GPOを作成し、そのGPOをOUに割り当てる方法までしか見つけられませんでした。

補足

特になし

Answer 1

試してないので当てずっぽうな上に、答えになっているか自信がないのですが、ADの場合はコンピューターアカウントに回復キーが保存されると思います。つまり、デバイスと回復キーは1対1の関係です。

ユーザは複数のデバイスにログイン出来ますので、それぞれのデバイスの回復キーが必要になります。ユーザアカウントと回復キーは1対Nの関係になると思います。

Vmware製品についてはよく分かりません。

Comments

[Regulus]

ありがとうございます!
なんの情報もなかったので経験測でも助かりました！