BitLocker en entreprise : configuration et déploiement

[@Marv-In_Make]

Merci pour le tuto ! C est vraiment énorme ce que tu partages, franchement j ai déjà téléchargé un paquet de formations payantes sur l administration windows jusqu'au moment où je suis tombé sur une de tes vidéos sur Google en recherchant des infos sur AD et depuis j'ai balancé tout le reste. Pour l instant j y ai trouvé tout ce dont j'avais besoin pour gérer un serveur pour Sage connect avec 4 postes clients, maintenant j affûte petit à petit. Merci encore

[@IT-Connect]

Merci beaucoup Marvin ! La collection de vidéos s'étoffe petit à petit et j'essaie de répondre à un maximum de cas concrets!

[@kldsoussou7171]

Merci pour ces tutos vraiment bien expliqué

[@IT-Connect]

Merci 👍👍

Hello ! Excellente vidéo 👍. Il est temps je pense que j'allume mes VMs....En tout cas merci

[@OthmaneHustle]

Mercii beaucoup !! just keep going i love this channel !!

[@misamisa1567]

Merci Florian !

[@kalil224]

Bonjour, merci beaucoup pour le tuto. En effet, j'ai configurer bitlocker sur mes machine dans un environnement de réseau local que j'ai créer dans vmware, mais je galère sur la configuration du déverrouillage réseau du disk surtout sur la création des certificat. Est-ce que je peux avoir des aide sur la procedure si possible. merci d'avance

[@MrTrading2]

Bonjour merci pour le tuto! j'aimerais savoir si votre méthodes là, s'applique sur l'ensemble des machines du domaine ou sur un groupe de machine dans le domaine.

[@khalil5100]

Merci 👍

[@kassigerard5470]

Bonjour merci pour la vidéo . Je veux savoir si vous avez déjà activer le TPM et convertis le disc en gpt avant de lancer l'activation de bitlocker .

[@Remington3gs]

Merci beaucoup pour cette vidéo explicative, si tu as deux AD dans ton parc, tu actives la fonctionnalité sur les deux ?

[@ryantilliuz3730]

Bonjour, le script ne se lance pas au démarrage de la machine. J'ai laissé da politique de scripte "unrestricted" sur la machine client et l'utilisateur est administrateur du poste. J'ai testé le script manuellement et ça passe nickel. Des suggestions ? Edit: J'ai mis le script sur un dossier partagé et pas dans le bon endroit ou indiqué sur la video. Le doc marche parfat! Merci!

[@beniebaraelingaeta807]

Bonjour Florian ! je viens par le biais de ce commentaire pour te demander un service ! Pourras-tu faire une vidéo sur le NAT (Statique et Dynamique). Je veux bien comprendre cette technologie là. j'aime tes vidéos car tu expliques très bien. S'il te plait je suis dans le besoin, vraiment aide moi !

[@ΤΗΩΜΣζ]

Bonjour, Avec un PC windows 10 tpm activé, en lançant le script ( pour tpm )manuellement sur le poste ça fonctionne sans problème. Par GPO pas moyen, il me colle un message d'erreur me disant que C n'a pas été chiffré, vérifié que le module TPM est activé etc.. Je précise qu'il s'agit du même PC et que le script se lance bien puisqu'il colle le message d'erreur. Une idée ?

[@ninoenjoyed]

Bonjour Florian Grand merci pour tes videos toujours très utiles. J'ai testé ces opérations sur un Lab. Je lance le script sur ma VM pour m'assurer qu'elle fonctionne avant de lancer via GPO. J'ai un message qui dit Get-CimInstance : Accès refusé Mais en exécutant le script en tant qu'admin ça passe. As-tu eu cette erreur aussi ? sachant j'ai suivi exactement ta procédure. Merci

[@HikeGameur]

Bonjour, peut-on mettre le bitlocker après le démarrage ?

[@GeckoDoppelman]

Salut merci pour cette vidéo ! As tu déjà fait une vidéo sur comment chiffrer le pc avec un code pin ? Et surtout le déployer via un script comme tu as fais ici ?

[@IT-Connect]

Salut, non je n'ai pas encore fait de contenu là-dessus désolé

[@SuperSooow]

Salut, Quel est la version de ton Windows Serveur ? Car dans les GPO je n'ai pas le même nombre de règle ce qui m'empêche de déployer Bitlocker de la même manière que ta vidéo. Merci pour ta reponse.

[@IT-Connect]

Salut, c'est un Windows Server 2022, il te manque quels paramètres ? Tu as quelle version de Windows ?

[@SuperSooow]

@@IT-Connect Salut, j'ai Windows server 2016, cependant je viens d'apprendre que dans ma Foret de serveur j'avais un Windows 2012 et je pense que celui-ci me retire plusieurs possiblités/paramètres de GPO. Il m'empeche d'autoriser les scripts powershell par GPO ou encore de choisir si je chiffre le disque entièrement ou non et d'autres paramètres. Je dois attendre quelques mois que le serveur (2012) soit retiré de la forêt de l'AD.

[@Mrnexxou]

Très bonne vidéo, mais n'oubliez pas le filtre WMI pour les clients Windows 10, sinon votre serveur va être chiffré lui aussi !

[@IT-Connect]

Hello, Oui c'est vrai, mais tout dépend où est positionné la GPO sur l'arborescence du domaine AD et comment sont organisés les objets. En tout cas, ça peut être une "sécurité" en plus pour éviter que ça se produise ! ;-)

[@paulgermaine3912]

Salut, merci pour la vidéo, c'est très clair ! J'ai testé ça sur un lab perso et le script amène à une erreur au démarrage de mon client. Je pense que cela vient du fait qu'il faut sans doute les droits administrateurs pour le lancer (et pas seulement ceux de l'utilisateur qui se connecte). As tu rencontré ce problème dans ton environnement ?

[@IT-Connect]

Hello Paul, Je viens de refaire un test dans le doute avec la GPO créée pendant la vidéo. Je me suis connecté avec un utilisateur standard sur le poste et Bitlocker était déjà en train de chiffrer le disque (vu que le script est lancé par la machine directement). Tu as quoi comme erreur ? Sinon vérifies la politique d'exécution des scripts PowerShell sur ta machine :)

[@paulgermaine3912]

@@IT-Connect "impossible d'activer BitLocker Impossible d'obtenir la clé de chiffrement BitLocker. Vérifiez que le module de plateforme sécurisée (TPM) est activé et que la propriété en a été acquise. Si cet ordinateur n'a pas de module de chiffrement sécurisé, vérifiez que le lecteur USB est inséré et disponible." J'ai déjà chiffré ce PC en utilisant le script en local (ce qui prouve que le TPM est fonctionnel). Je n'arrive pas à avoir plus d'info.. Le tshoot windows n'étant pas mon fort :/

[@IT-Connect]

@@paulgermaine3912 Quand tu vas dans la console "tpm.msc", ça te dit que la puce TPM est prête ? Tu n'as pas un autre PC pour tester éventuellement ? :)

[@jean-noelpannetier955]

Bonjour j ai actuellement le même problème lors de la connexion de user lambda Est ce que une solution est connu Merci de ton retour

[@K0rbeille.d]

Hello. J'ai le même problème. J'ai passé la journée sur les forums pour essayer de trouver une solution sans succès. @paul.germaine As-tu trouvé une solution depuis ?

[@jean-noelpannetier955]

Bonjour merci pour cette vidéo très intéressant comme toujours Est ce qu’il est possible après 4 tentatives avoir un message qui dit attention votre pc va être bitlocker et a la 5 fois on tombe sur la clé de récupération

[@IT-Connect]

Bonjour, Après 4 tentatives de déverrouillage en échec au moment du démarrage ?

[@jean-noelpannetier955]

@@IT-Connect oui c est ça

[@IT-Connect]

@@jean-noelpannetier955 avec une machine équipée d'une puce TPM je ne crois pas que l'on puisse modifier ce comportement en fait

[@jean-noelpannetier955]

@@IT-Connect ok merci de ton retour et merci pour toute les vidéos réalisées