Windows 10 Powershell Start-up Skript für BitLocker-Laufwerksverschlüsselung

Hallo zusammen,


ich habe derzeit ein Projekt in dem die Zielsetzung ist durch ein Powershell Skript dass als Startup Skript in einer GPO eingerichtet wurde automatisiert durch verschieben des Clients in entsprechende AD OU die Verschlüsselung zu starten.


Ich hätte zwar gerne mit Auszügen aus der Projektdokumentation und Bildern einen besseren Überblick verschafft aber dass würde den Rahmen dieser Frage sprengen, daher ein kurzer Überblick was bisher gemacht wurde:


- Einrichtung einer neuen OU Bitlocker mit den unter OUs Encryption und Decryption Auf den Ordner Bitlocker wurde ein block inheritance gesetzt um die Vererbung anderer GPOs zu blockieren

- Einrichtung einer neuen GPO Bitlocker_Test die entsprechend verlinkt wurde Bei den GPO Settings Verschlüsselungsstärke, Verschlüsselungsmethode, Speicherung der Wiederherstellungsinformationen im AD, TPM etc. habe ich mich an die Empfohlenen Microsoft Einstellungen gehalten

- Anpassung der Execution Policy -Allsigned Skripte wurden entsprechend signiert und erfolgreich getestet


Die Skripte liegen auf dem AD- Server unter C:\Windows\SYSVOL\sysvol\domainname\scripts\startup NETLOGON Ordner


Für Testzwecke habe ich in unserem TEST AD dass ganze nachgebaut wie es auch Produktiv zum Einsatz kommen soll. Dort habe ich bereits alle möglichen verschiedenen Varianten Speicherort der Skripte, Execution Policy auf unrstricted, testen mit einfachen und unsignierten PS Skripten versucht und stoße immer wieder auf den gleichen Fehler in den Windows Eventlogs. Siehe anbei:





Die Skripte an sich funktionieren Einwandfrei und wurden bereits vielfach signiert und unsigniert getestet. Ich freue mich auf jede konstruktive Rückmeldung :-


Danke und viele Grüße,

Lenard

Weiterlesen...