BitLocker セットアップ ウィザードの実行時にドメイン コントローラーに到達できない場合など、バックアップが最初に失敗した場合、BitLocker は AD DS への回復情報のバックアップを再試行しません。
管理者が [Active Directory ドメイン Service (Windows 2008 および Windows Vista) に BitLocker 回復情報を保存する] ポリシー設定の [AD DS への BitLocker バックアップを要求する] チェック ボックスを選択した場合、または同等の [回復情報が AD DS に保存されるまで BitLocker を有効にしない] (オペレーティング システム | 固定データ | リムーバブル データ) ドライブの場合チェック[BitLocker で保護されたオペレーティング システム ドライブを回復する方法を選択する]、[BitLocker で保護された固定データ ドライブを回復する方法を選択する]、および [BitLocker で保護されたリムーバブル データ ドライブを回復する方法を選択する] ポリシー設定のいずれかのボックスで、コンピューターがドメインに接続されていて、Ad DS への BitLocker 回復情報のバックアップが成功しない限り、ユーザーは BitLocker を有効にできません。 バックアップが失敗した場合にこれらの設定を構成すると、BitLocker を有効にできず、管理者がorganization内の BitLocker で保護されたドライブを確実に回復できるようになります。
詳しくは、「 BitLocker グループ ポリシー設定」をご覧ください。
管理者がこれらのチェックボックスをクリアすると、管理者は、回復情報を AD DS に正常にバックアップせずにドライブを BitLocker で保護することを許可します。ただし、障害が発生した場合、BitLocker はバックアップを自動的に再試行しません。 代わりに、管理者は、「コンピューターが ドメインに参加する前にコンピューターで BitLocker が有効になっている場合の 動作」で説明したように、バックアップ スクリプトを作成して、接続が復元された後に情報をキャプチャできます。