部署 MBAM 2.5 組策略物件
若要Microsoft MBAM) 部署 BitLocker 管理與監視 (，您必須設定組策略設定，以定義 BitLocker 磁碟驅動器加密的 MBAM 實作設定。 若要完成這項工作，您必須將 MBAM 組策略範本複製到能夠執行組策略管理主控台的伺服器或工作站 (GPMC) 或進階組策略管理 (AGPM) ，然後編輯設定。
重要
請勿變更 BitLocker 磁碟驅動器加密 節點中的組策略設定，否則 MBAM 將無法正常運作。 當您在 MDOP MBAM (BitLocker Management) 節點中設定組策略設定時，MBAM 會自動為您設定 BitLocker 磁碟驅動器加密 設定。
複製 MBAM 2.5 組策略範本
安裝 MBAM 用戶端之前，您必須將 MBAM 特定的組策略物件複製 (GPO) 至管理工作站。 這些 GPO 會定義 BitLocker 磁碟驅動器加密的 MBAM 實作設定。 您可以將組策略範本複製到支援之 Windows 伺服器或用戶端電腦的任何伺服器或工作站，且能夠執行組策略管理主控台 (GPMC) 或進階組策略管理 (AGPM) 。
編輯 MBAM 2.0 GPO 設定
建立必要的 GPO 之後，您必須將 MBAM 組策略設定部署到組織的用戶端電腦。 若要檢視和建立 GPO，您必須安裝組策略管理主控台 (GPMC) 或進階組策略管理 (AGPM) 。
在 Windows 控制面板中顯示或隱藏 MBAM 控制面板
由於 MBAM 提供可取代預設 Windows BitLocker 控制面板的自定義 MBAM 控制面板，因此您也可以選擇使用組策略設定，向使用者顯示或隱藏預設的 BitLocker 控制面板。