Windows10にて、sysprepを用いて、パソコンの展開を行っております。
このたび、セキュリティ強化を行うべく、BitLockerの導入を考えております。
Sysprepを行う前に、Bitlockerを行うと、Sysprep時に失敗します。
sysprepを用いて、Bitlocker適応済みのパソコンを展開する方法はございますでしょうか。
大変お手数をおかけしますが、
よろしくお願いいたします。
以下のMSブログに有る通り BitLocker が有効なコンピューターでは sysprep 失敗するのが正常な動作ですので、BitLocker はオフにした状態で sysprep とイメージのキャプチャーを実施する必要が有ります。
BitLocker を利用したい場合は、イメージ展開後にPC毎に有効化する必要が有ります。
Windows 10 OS 展開の注意点
https://blogs.msdn.microsoft.com/mdtjp/2016/07/04/windows-10-os-%E5%B1%95%E9%96%8B%E3%81%AE%E6%B3%A8%E6%84%8F%E7%82%B9/
もし自動化する場合は、MDT や SCCM のタスクシーケンスを使うか、セットアップ時に自動実行される setupcomplete.cmd 等をカスタマイズして、セットアップ時に BitLocker を有効化する等の工夫が必要かと思います。
BitLocker 用 MDT のセットアップ
https://technet.microsoft.com/ja-jp/library/mt297542(v=vs.85).aspx
Sysprep 中に任意のコマンドを実行する方法について
https://blogs.technet.microsoft.com/askcorejp/2010/05/27/sysprep/
Manage-bde.exe (BitLocker のコマンドライン) に
https://technet.microsoft.com/ja-jp/library/dd875513(v=ws.10).aspx
ありがとうございます。
運用で回避るしかないと結論を出しました。
