本文介绍如何在 Windows Server 上部署 BitLocker。 对于所有 Windows Server 版本，可以使用 服务器管理器 或 Windows PowerShell cmdlet 安装 BitLocker。 BitLocker 需要在要安装它的服务器上拥有管理员权限。

注意

使用 服务器管理器 中的同一向导安装服务器角色和功能。

注意

增强存储功能是启用 BitLocker 所需的功能。 此功能支持支持支持系统上的加密硬盘驱动器。

Windows PowerShell为管理员提供了 BitLocker 功能安装的另一个选项。 Windows PowerShell使用 servermanager 或 dism.exe 模块安装功能。 但是， servermanager 和 dism.exe 模块并不总是共享功能名称奇偶校验。 由于功能名称奇偶校验不匹配，建议在安装之前确认功能或角色名称。

注意

必须重启服务器才能完成 BitLocker 的安装。

Windows PowerShell servermanager 模块可以使用 Install-WindowsFeature 或 Add-WindowsFeature 安装 BitLocker 功能。 cmdlet Add-WindowsFeature 只是 的 Install-WindowsFeature存根。 此示例使用 Install-WindowsFeature cmdlet。 模块中 servermanager BitLocker 的功能名称为 BitLocker。

默认情况下，Windows PowerShell中的功能安装不包括可选的子功能或管理工具作为安装过程的一部分。 在安装过程中，可以使用 -WhatIf Windows PowerShell 中的 选项查看安装的内容。

此命令的结果显示，仅使用此命令安装 BitLocker 驱动器加密功能。

若要查看将随 BitLocker 功能（包括所有可用的管理工具和子功能）一起安装的内容，请使用以下命令：

此命令的结果显示以下用于 BitLocker 的所有管理工具的列表，这些工具将随功能一起安装，包括用于 Active Directory 域服务 (AD DS) 和 Active Directory 轻型目录服务 (AD LDS) 的工具。

完成具有所有可用子功能的 BitLocker 功能的完整安装并在完成后重新启动服务器的命令是：

重要提示

使用 Windows PowerShell 安装 BitLocker 功能不会安装增强存储功能。 希望在其环境中支持加密硬盘驱动器的管理员需要单独安装增强存储功能。

dism.exe Windows PowerShell模块使用 Enable-WindowsOptionalFeature cmdlet 安装功能。 BitLocker 的 BitLocker 功能名称为 BitLocker。 搜索功能名称时，该 dism.exe 模块不支持通配符。 若要列出模块的功能名称 dism.exe ，请使用 Get-WindowsOptionalFeatures cmdlet。 以下命令列出运行) 操作系统的联机 (中的所有可选功能。

在此输出中，有三个与 BitLocker 相关的可选功能名称： BitLocker、 BitLocker-Utilities 和 BitLocker-NetworkUnlock。 若要安装 BitLocker 功能， BitLocker 和 BitLocker-Utilities 功能是唯一必需的项。

若要使用 dism.exe 模块安装 BitLocker，请使用以下命令：

此命令提示用户重新启动。 Enable-WindowsOptionalFeature cmdlet 不支持强制重启计算机。 此命令不包括 BitLocker 管理工具的安装。 若要完整安装 BitLocker 和所有可用的管理工具，请使用以下命令：