如何使用 ConfigMgr 2007 任务序列来启用可信平台模块

受影响的平台：

• OptiPlex
• Precision 工作站
• Latitude

按照以下步骤创建任务序列，以在戴尔商用客户端系统（Latitude、OptiPlex 或 Precision 工作站）上启用 TPM。

此示例在 ConfigMgr 任务序列中使用 Dell Client Configuration Toolkit。如果您必须在安装了 Dell OpenManage Client Instrumentation 的计算机上启用 TPM，则可以直接从任务序列调用示例 VBScript（如果您愿意）。

以下步骤介绍如何准备 ConfigMgr 2007 任务序列以激活 TPM 并启用 Windows BitLocker 驱动器加密。这是一个示例任务序列，可与传统软件分发一起使用，并且可以集成到您的操作系统部署任务序列中。根据白皮书《在戴尔商用客户端系统上启用 TPM》，需要输入 BIOS 密码才能启用和激活 TPM。此任务序列将自动执行必要的步骤。

• 下载并安装最新版 Dell Client Configuration Toolkit (CCTK)
  1. 转至戴尔驱动程序和下载
  2. 选择商用客户端型号（Latitude、OptiPlex 等）或提供您的服务编号
  3. 在 Systems Management 下，选择 Dell Client Configuration Toolkit
  4. 在支持的操作系统上解压并安装。
  5. 为 x86 和 x64 CCTK 创建 ConfigMgr 包，并导入“Dell Enable TPM”任务序列
• 为 x86 和 x64 CCTK 创建 ConfigMgr 包，并导入“Dell Enable TPM”任务序列
  1. 将 %ProgramFiles%\Dell\CCTK\* 复制到用于配置管理器的位置。您有两个子文件夹，x86 和 x86_64
  2. 使用 x86 和 x86_64 的源目录创建两个 ConfigMgr 包。发送到分发点
  3. 导入 DellEnableTPM.xml 任务序列。
• 配置任务序列
  1. 请注意，任务序列已分为两组：一组用于 x86 平台，另一组用于 x64 平台。组使用 WMI 筛选器来确保任务序列步骤仅在具有相应操作系统体系结构的戴尔客户端上运行。您可以根据需要查看/修改
  2. 对于任务序列中的每个步骤，指定相应的包。（所有 x86 步骤都需要 x86 CCTK 包，x64 步骤需要 x64 CCTK 包）
     
  3. 请注意，在上图中，我们设置了 BIOS 密码。您可以根据需要进行修改。如果您已有 BIOS 密码，则可以禁用此步骤。请务必根据需要查看/修改此任务序列中的其他步骤。
  4. 另请注意，对于 x86 和 x64，都禁用了重启计算机步骤。根据您的戴尔型号，在启用 TPM 和激活 TPM 之间可能需要再重新启动一次。
  5. 最后一步是启用 BitLocker — 查看 Microsoft TechNet 文档，网址为 Microsoft 文章启用 BitLocker  以了解 BitLocker 要求。在文档中，您可以看到 BitLocker 需要两个分区。在启用 BitLocker 之前，可以使用 BitLocker 驱动器准备工具 (BdeHdCfg.exe) 来重新配置驱动器。请参阅 https://technet.microsoft.com/en-us/library/ee732026(WS.10).aspx 了解更多信息。