Bonjour,
 
Certains de nos utilisateurs on un disque externe qui est chiffré via veracrypt, ils trouvent rébarbatif de devoir à chaque fois qu’ils veulent s’en servir de le monter et de le monter. Je réfléchis à activer bitlocker pour que la clé soit stocké dans l’AD. Les disques externes ne seraient plus chiffrés avec veracrypt ils le seraient avec bitlocker. . Les utilisateurs concernées ont une machine avec TPM 2.0 sous win 11 24H2, ils ont un pc portable et une machine fixe. Dans l’idée, c’est aussi de chiffrer le disque système du pc portable.  
 
Est-ce que l’accès au disque externe quand il sera chiffré via bitlocker sera accessible à la fois depuis leur pc portable et leur machine fixe ?
 
Merci d’avance

les medias amovibles peuvent être chiffés avec BitLocker (bitlocker to go) et déchiffrés en entrant un mot de passe seulement. Ca permet la portabilité mais il n'y aura pas d'auto déverouillage. Tu as aussi la clé de récupération qui doit être sauvegardée lors du premier chiffrement.
 
De mémoire dans l'AD on ne peut stocker que la clé de récupération du système ou des disques de données fixes.

Bonjour, merci c'est noté. Si on a déjà des machines avec bitlocker actif et si on active bitlocker via une GPO, dans ce cas-là l'AD il n'aura pas la clé de chiffrement ?

oui.
ya un truc a activer dans la GPO pour que ça s'inscrive dans l'AD.
pour les disques déjà chiffrés, ça remonte bien dans l'AD

https://www.it-connect.fr/bitlocker [...] uperation/