Hier wird alles bestens erklärt: https://www.einfaches-netzwerk.at/teil-20-bitlocker-mit-mdt/
MDT 2013 – Configuring your environment for Bitlocker deployments
customsettings.ini Einträge
BDEInstallSuppress=NO
BDEWaitForEncryption=FALSE
BDEDriveLetter=S:
BDEDriveSize=2000
BDEInstall=TPMKey
BDERecoveryKey=AD
BDEKeyLocation=C:\Windows\BDEKey