이 정책 설정은 BitLocker를 사용하는 새 드라이브에 고유의 조직 식별자를 연결할 수 있도록 합니다. 이러한 식별자는 ID 필드 및 허용된 ID 필드로 저장됩니다. ID 필드를 통해 BitLocker로 보호되는 ...

이 정책 설정은 BitLocker를 사용하는 새 드라이브에 고유의 조직 식별자를 연결할 수 있도록 합니다. 이러한 식별자는 ID 필드 및 허용된 ID 필드로 저장됩니다. ID 필드를 통해 BitLocker로 보호되는 드라이브에 고유의 조직 식별자를 연결할 수 있습니다. 이 식별자는 BitLocker로 보호되는 새 드라이브에 자동으로 추가되며, 명령줄 도구인 manage-bde를 사용하여 BitLocker로 보호되는 기존 드라이브에서 업데이트할 수 있습니다. ID 필드는 BitLocker로 보호되는 드라이브에서 인증서 기반 데이터 복구 에이전트의 관리와 BitLocker To Go 판독기에 대한 잠재적 업데이트에 필요합니다. BitLocker는 드라이브의 ID 필드와 ID 필드 구성 값이 일치할 경우에만 데이터 복구 에이전트를 관리하고 업데이트합니다. 마찬가지로 BitLocker는 드라이브의 ID 필드와 ID 필드 구성 값이 일치할 경우에만 BitLocker To Go 판독기를 업데이트합니다.

허용된 ID 필드는 "BitLocker로 보호되지 않는 이동식 드라이브에 대해 쓰기 권한 거부" 정책 설정과 함께 사용되어 조직에서의 이동식 드라이브에 대한 사용을 제어합니다. 이 필드는 해당 조직 또는 기타 외부 조직의 ID 필드를 쉼표로 구분한 목록입니다.

기존 드라이브의 ID 필드는 manage-bde.exe를 사용하여 구성할 수 있습니다.

이 정책 설정을 사용하면 BitLocker로 보호되는 드라이브의 ID 필드와 다른 조직에서 사용하는 허용된 ID 필드를 구성할 수 있습니다.

BitLocker로 보호되는 드라이브가 BitLocker를 사용하는 다른 컴퓨터에 마운팅될 경우 ID 필드와 허용된 ID 필드를 사용하여 드라이브가 외부 조직에 속해 있는지를 결정합니다.

이 정책 설정을 사용하지 않거나 구성하지 않으면 ID 필드가 필요하지 않습니다.

참고: ID 필드는 BitLocker로 보호되는 드라이브에서 인증서 기반 데이터 복구 에이전트를 관리하는 데 필요합니다. BitLocker는 드라이브에 ID 필드가 있으며 이 필드가 컴퓨터에 구성된 값과 동일할 경우에만 인증서 기반 데이터 복구 에이전트를 관리하고 업데이트합니다. ID 필드는 260자 이하의 값이 될 수 있습니다.