Что писать в поле идентификации BitLocker?

Question

[Дядька Серёжа]

1) Привет, кучу Интернетов пролистал и так и не понял что нужно прописывать, а главное почему:

Единственное что понял, что если параметр Запретить запись на устройства, настроенные в другой организации - включено выставить в значение Включено, то для флэшки вручную требуется через команду manage-BDE.exe -si D: прописать значение из поля "Поле идентификации BitLocker".
2) Зачем второе поле "Разрешенное поле идентификации BitLocker"?

Comments

[Andy]

сколько пользовался Bitlocker-ом в домене - ни разу не пользовался этой политикой. Включение и настройка работает и без нее. В описании же более-менее понятно написано зачем эти поля нужны.

[Дядька Серёжа]

Andrey Ivanov, без этой политики флэшку можно открыть не на корпоративном устройстве и с ней же на любую другую зашифрованную вне организации нельзя скопировать данные (т.е. копировать можно только на те что зашифрованы были при участии корпоративного ПК)