大多数のPCに対してBitlockerのロックアウト回数を任意の回数に一括設定する方法

Question

掲題の件についてご教示いただきたいです。

PC(Windows10)のBitlockerの各ユーザーのロックアウト閾値（PIN誤入力回数上限値）を

任意の回数に設定したいと考えています。

グループポリシーなどを使って1,000台以上のPCに対して一括設定したいです。

（Bitlockerのロックアウト閾値を変更するためにはTPMの設定値を変更する必要があるという前提は理解していますが、

何をどう変えていいのかまでは理解できていません）

そこで以下質問です。

１．ネットで調べているとロックアウトの既定値は32回という記事と

　　4回という記事を見たのですがどちらが正しいのでしょうか。

　　（現状の設定値がいくらか確認できるなら確認したい）

２．TPMの設定を変更することで閾値を任意の回数に変更できるようなのですが、

具体的に大多数のPCに対して一括設定する方法があればご教示いただけますでしょうか。

以上、宜しくお願いいたします。

Answer 1

業務上のクライアント管理の観点での質問であれば、ここではなく TechNet フォーラムで質問された方が良いでしょう。

• Technet フォーラム - Windows 10 IT Pro (microsoft.com)

Hebikuzure様

Techフォーラムで質問してみます。

ご返信ありがとうございました。

Answer 2

業務上のクライアント管理の観点での質問であれば、ここではなく TechNet フォーラムで質問された方が良いでしょう。

• Technet フォーラム - Windows 10 IT Pro (microsoft.com)