Richtline überschreiben (BitLocker)

Um auf einzelnen Client-Computern gezielt Verschlüsselungseinstellungen außer Kraft zusetzen, können Sie die jeweiligen Richtlinieneinstellungen überschreiben.

Beachten Sie bitte, dass die Richtlinieneinstellungen erst dann wieder aktiv werden, wenn Sie die Umkonfiguration wieder rückgängig gemacht haben.

Gehen Sie folgendermaßen vor:

1. Öffnen Sie die Agenten-Fernkontrolle im Knoten Betrieb.
2. Markieren Sie den Client-Computer, dessen Richtlinie Sie überschreiben wollen.

3. Wählen Sie aus dem Kontextmenü den Menüpunkt Verschlüsselungs-Eigenschaften....

   Beachten Sie bitte, dass eine Verbindung zwischen DES und DriveLock Agenten bestehen muss, damit die Verschlüsselungs-Eigenschaften angezeigt werden können.

4. Auf dem Reiter Allgemein sehen Sie Informationen zur Verschlüsselung des DriveLock Agenten. Klicken Sie auf die Schaltfläche Agent umkonfigurieren....

5. Wenn Sie die Option Richtlinie überschreiben auswählen und die Option Allgemeine Einstellungen überschreiben gesetzt lassen (Standardeinstellung), wird der DriveLock Agent sofort entschlüsselt und BitLocker deaktiviert (siehe Abbildung).

   

6. Durch Setzen der Option Lokale Festplatten verschlüsseln werden die Verschlüsselungseinstellungen aus der Richtlinie (z.B. Algorithmus oder Schnellverschlüsselung) übernommen.
7. Wenn Sie die Option Bei Konfigurationsänderungen nicht entschlüsseln wird die entsprechende Richtlinienoption (Keine Entschlüsselung durchführen) überschrieben.
8. Wenn Sie jetzt OK klicken, werden Ihre Einstellungen mit sofortiger Wirkung auf dem gewählten Client-Computer angewendet.