Questa impostazione consente di gestire il backup su Servizi di dominio Active Directory delle informazioni sul proprietario ...

Questa impostazione consente di gestire il backup su Servizi di dominio Active Directory delle informazioni sul proprietario del TPM (Trusted Platform Module).

Le informazioni sul proprietario del TPM includono un hash di crittografia della password del proprietario del TPM. Alcuni comandi TPM possono essere eseguiti solo dal proprietario del TPM. Tale hash autorizza il TPM a eseguire questi comandi.

Se si abilita questa impostazione, verrà eseguito il backup automatico e in modo invisibile all'utente delle informazioni sul proprietario del TPM su Servizi di dominio Active Directory quando si utilizza Windows per impostare o modificare una password del proprietario del TPM.

Se si seleziona l'opzione "Richiedi backup TPM su Servizi di dominio Active Directory", non sarà possibile impostare o modificare una password del proprietario del TPM a meno che il computer non sia connesso a un dominio e il backup su Servizi di dominio Active Directory abbia esito positivo. Questa opzione è selezionata per impostazione predefinita per garantire che le informazioni sul proprietario del TPM siano disponibili. In caso contrario, verrà tentato il backup su Servizi di dominio Active Directory, ma errori di backup o di rete non avranno effetto sulla gestione del TPM. Il backup non verrà ritentato automaticamente ed è possibile che le informazioni sul proprietario del TPM non siano state archiviate in Servizi di dominio Active Directory durante l'installazione di BitLocker.

Se si disabilita o non si configura questa impostazione, non verrà eseguito il backup delle informazioni sul proprietario del TPM su Servizi di dominio Active Directory.

Nota: per poter eseguire il backup su Servizi di dominio Active Directory è necessario configurare innanzitutto le impostazioni di controllo di accesso nel dominio e le estensioni dello schema adeguate. Per ulteriori informazioni sull'impostazione di Servizi di dominio Active Directory per TPM, vedere la documentazione online.

Nota: non è possibile utilizzare il TPM per fornire funzionalità di sicurezza avanzate per Crittografia unità BitLocker e altre applicazioni senza impostare prima un proprietario. Per diventare proprietari del TPM con una password del proprietario, eseguire "tpm.msc" e selezionare l'azione "Inizializza TPM".

Nota: se le informazioni sul proprietario del TPM sono andate perdute o non sono disponibili, è possibile una gestione del TPM limitata eseguendo "tpm.msc" nel computer locale.