Slik aktiverer du Trusted Platform Module ved hjelp av en ConfigMgr 2007-oppgavesekvens

Berørte plattformer:

• OptiPlex
• Precision-arbeidsstasjoner
• Latitude

Følg disse trinnene for å opprette en oppgavesekvens for å aktivere TPM på et Dell-klientsystem for bedrifter (Latitude, OptiPlex eller Precision Workstation).

Dette eksemplet bruker Dell Client Configuration Toolkit i en ConfigMgr-oppgavesekvens. Hvis du må aktivere TPM på datamaskiner som har Dell OpenManage Client Instrumentation installert, kan du kalle VBScripts for eksempel direkte fra oppgavesekvensen, hvis du foretrekker det.

Fremgangsmåten nedenfor beskriver hvordan du klargjør en ConfigMgr 2007-oppgavesekvens for å aktivere TPM og aktivere Windows BitLocker-stasjonskryptering. Dette er en eksempeloppgavesekvens som kan brukes med tradisjonell programvaredistribusjon, og den kan integreres i oppgavesekvensen for operativsystemdistribusjon. Det kreves et BIOS-passord fra rapporten Aktivering av TPM på Dell-bedriftsklientsystemer for å aktivere og aktivere TPM. Denne oppgavesekvensen automatiserer de nødvendige trinnene.

• Last ned og installer den nyeste versjonen av Dell Client Configuration Toolkit (CCTK)
  1. Gå til Dell-drivere og nedlastinger
  2. Velg en virksomhetsklientmodell (Latitude, OptiPlex og så videre), eller lever inn service-ID-en din
  3. Underadministrasjon velger du Dell Client Configuration Toolkit
  4. Pakk ut og installer på et støttet operativsystem.
  5. Opprett ConfigMgr-pakker for x86 og x64 CCTK, og importer oppgavesekvensen "Dell Enable TPM"
• Opprett ConfigMgr-pakker for x86 og x64 CCTK, og importer oppgavesekvensen "Dell Enable TPM"
  1. Kopier %ProgramFiles%\Dell\CCTK\* til en plassering som brukes for Configuration Manager. Du har to undermapper, x86 og x86_64
  2. Opprett to ConfigMgr-pakker ved hjelp av kildekatalogen for x86 og x86_64. Send til distribusjonssteder
  3. Importere den DellEnableTPM.xml oppgavesekvensen.
• Konfigurere oppgavesekvensen
  1. Legg merke til at oppgavesekvensen er delt inn i to grupper – én for x86 og én for x64-plattformer. Gruppen bruker WMI-filtre for å sikre at oppgavesekvenstrinnene bare kjøres på Dell-klienter med riktig operativsystemarkitektur. Du kan se/endre disse etter behov
  2. For hvert av trinnene i oppgavesekvensen angir du den aktuelle pakken. (alle x86-trinn krever x86 CCTK-pakken, og x64-trinnene krever x64 CCTK-pakken)
     
  3. Legg merke til at vi i forrige bilde angir et BIOS-passord. Endre dette etter behov. Hvis du allerede har et BIOS-passord, kan du deaktivere dette trinnet. Husk å vise/endre de andre trinnene i denne oppgavesekvensen etter behov.
  4. Legg også merke til at et Restart datamaskin-trinn ble deaktivert for både x86 og x64. Avhengig av Dell-modellen kan det være nødvendig med en ekstra omstart mellom aktivering av TPM og aktivering av TPM.
  5. Det siste trinnet er å Aktiver BitLocker – se gjennom Microsoft TechNet-dokumentasjonen i Microsoft-artikkelen Aktiver-BitLocker for BitLocker-krav  . Fra dokumentet ser du at BitLocker krever to partisjoner. Du kan bruke BitLocker Drive Preparation Tool (BdeHdCfg.exe) til å konfigurere stasjoner på nytt før BitLocker aktiveres. Se https://technet.microsoft.com/en-us/library/ee732026(WS.10).aspx for mer informasjon.