系统configuration:Windows Server 2008 R2标准磁盘configuration:RAID1
我们有一个新build的系统连接到一个域,并且已经设置了适当的BitLocker GPO。 我们按照指示安装Bitlocker重新启动机器。 接下来,我们需要设置BitLocker,以便运行以下命令:
bdehdcfg -target c: shrink -newdriveletter s: -size 1500
我们收到消息: This computers hard drive is properly configured for BitLocker. It is not necessary to run BitLocker Setup. This computers hard drive is properly configured for BitLocker. It is not necessary to run BitLocker Setup.
问题是,BitLocker根本就没有准备好安装……没有额外的分区供它使用和手动创build它,运行一个-merge调用已经configuration的相同消息。
问题是,在查看磁盘pipe理时没有真正configuration磁盘与我们的环境中BitLocker正常工作的其他机器不相似。 它将开始encryption,然后中途失败。
有任何想法吗?
虽然我们没有find这个问题的根本原因,但我们终于find了解决办法。 我们发现bdehdcfg命令正在检测磁盘上的100 MB系统保留空间,该磁盘默认情况下会设置为帮助实施BitLocker。 在BitLocker中使用这个分区会导致我们最终encryption失败。
我们发现我们可以删除系统保留的分区( 链接 ),重启,然后在一定程度上运行bdehdcfg命令。 我说有些是因为我们遇到了问题
bdehdcfg -target C: shrink -newdriveletter S: -size 1500
命令提前退出。 例如,运行该命令有时会导致一个大小为1.34 GB的未命名/未configuration分区,而没有任何所需的引导文件。 要解决这个问题,只需删除已创build的分区,设置活动的驱动器,重新启动,然后再次运行该命令。
我们已经在两次安装中成功testing了这个。