問題タブ [tpm]

TPM が無効になっているユーザーのマシンで、TPM の有効化、アクティブ化、および所有権の取得に使用できる Powershell スクリプトに取り組んでいます。ご存じない方のために説明すると、TPM は Bitlocker が正しく機能するためのオンボード部品です。これまでの内容と、スクリプトを完成させる方法についていくつか質問があります。私はPowershellに非常に慣れていないので、質問が基本的なものである場合は事前にお詫び申し上げます. 私は周りを検索し、スクリプトのどこにいるかまですべてのヘルプを見つけました。私が見つけたもののほとんどは、スクリプトの一部としてパスワードを設定する必要があることを示していますが、ドメインコントローラーがその部分を処理しているため、それを回避しようとしています. 私も必要以上に遠くまで行くことができました。

これが私がこれまでに持っているものです：

私の質問は次のとおりです。

1. 私が働かなければならないものに対して構文は正しいですか？

2. とにかくドメイン MBAM MDOP インスタンスによって Bitlocker が実行されているため、TPM を有効にしたら、さらに先に進む必要がありますか? その場合は、私の質問の残りを無視してください。

3. このような Powershell スクリプトを記述して、バッチ ファイルのようにこれらの複数の機能を順番に実行することはできますか?

4. すべてが正しければ、明確な段階にあり、TPM の所有権を取得する必要があります。ドメイン コントローラーがすべてのキーとパスキー文字列を保持するため、パスワードを入力する必要がない場合はどうすればよいですか? ユーザーが Bitlocker 用に独自のパスワードを作成することを許可したくありません。