Trusted Platform Module inschakelen met behulp van een taakreeks van ConfigMgr 2007

Betreffende platforms:

• OptiPlex
• Precision Workstations
• Latitude

Volg deze stappen voor het maken van een taakreeks om TPM in te schakelen op een Dell zakelijk clientsysteem (Latitude, OptiPlex of Precision workstation).

In dit voorbeeld wordt de Dell Client Configuration Toolkit gebruikt in een ConfigMgr-taakreeks. Als u TPM moet inschakelen op computers waarop Dell OpenManage Client Instrumentation is geïnstalleerd, kunt u de voorbeeld-VBScripts desgewenst rechtstreeks vanuit uw taakreeks aanroepen.

In de volgende stappen wordt beschreven hoe u een ConfigMgr 2007-taakreeks voorbereidt om TPM te activeren en Windows BitLocker-schijfversleuteling in te schakelen. Dit is een voorbeeld van een taakreeks die kan worden gebruikt met traditionele softwaredistributie en die kan worden geïntegreerd in de takenreeks voor de implementatie van uw besturingssysteem. Uit de whitepaper TPM inschakelen op Dell zakelijke clientsystemen is een BIOS-wachtwoord vereist om TPM in te schakelen en te activeren. Deze taakreeks automatiseert de vereiste stappen.

• Download en installeer de nieuwste versie van de Dell Client Configuration Toolkit (CCTK)
  1. Ga naar Dell Drivers en downloads
  2. Selecteer een zakelijk clientmodel (Latitude, OptiPlex, enzovoort) of geef uw servicetag op
  3. Selecteer onderSysteembeheer de Dell Client Configuration Toolkit
  4. Uitpakken en installeren op een ondersteund besturingssysteem.
  5. Maak configuratiepakketten voor x86 en x64 CCTK en importeer de taakreeks "Dell Enable TPM"
• Maak configuratiepakketten voor x86 en x64 CCTK en importeer de taakreeks "Dell Enable TPM"
  1. Kopieer %ProgramFiles%\Dell\CCTK\* naar een locatie die wordt gebruikt voor Configuration Manager. U hebt twee submappen, x86 en x86_64
  2. Maak twee ConfigMgr-pakketten met behulp van de brondirectory voor x86 en x86_64. Verzenden naar distributiepunten
  3. Importeer de DellEnableTPM.xml Taakreeks.
• De taakreeks configureren
  1. Merk op dat de taakreeks is verdeeld in twee groepen: één voor x86- en één voor x64-platforms. De groep maakt gebruik van WMI-filters om ervoor te zorgen dat de takenreeksstappen alleen worden uitgevoerd op Dell clients met de juiste besturingssysteemarchitectuur. U kunt deze indien nodig bekijken/wijzigen
  2. Geef voor elk van de stappen in de taakreeks het juiste pakket op. (voor alle x86-stappen is het x86 CCTK-pakket vereist en voor de x64-stappen is het x64 CCTK-pakket vereist)
     
  3. Merk op dat we in de vorige afbeelding een BIOS-wachtwoord hebben ingesteld. Pas dit aan uw behoeften aan. Als u al een BIOS-wachtwoord hebt, kunt u deze stap uitschakelen. Zorg ervoor dat u de andere stappen in deze takenreeks bekijkt/wijzigt indien nodig.
  4. Merk ook op dat een Restart Computer-stap is uitgeschakeld voor zowel x86 als x64. Afhankelijk van het model van uw Dell kan het nodig zijn om een extra keer op te starten tussen het inschakelen van de TPM en het activeren van de TPM.
  5. De laatste stap is het inschakelen van BitLocker. Raadpleeg de Microsoft TechNet-documentatie in het Microsoft-artikel BitLocker  inschakelen voor BitLocker-vereisten. In het document ziet u dat BitLocker twee partities vereist. U kunt de BitLocker Drive Preparation Tool (BdeHdCfg.exe) gebruiken om stations opnieuw te configureren voordat u BitLocker inschakelt. Zie https://technet.microsoft.com/en-us/library/ee732026(WS.10).aspx voor meer informatie.