Wie kann ich es unterbinden, dass User selber einen BitLocker Startup Key erstellen?

Ich habe ein paar Notebooks mit der Windows7 Enterprise Funktion ausgestattet, dass die lokale Festplatte ueber den Bitlocker gesichert ist.
User sollten aber nicht in der Lage sein, selber beliebig viele "Startup Keys" zu erstellen.

Hallo zusammen,
Hier die Situation: Windows7 Enterprise Clients in einer Windows Server 2008 R2 Domain.

Bitlocker funktioniert soweit wunderbar auf den Notebooks, alles so wie es sein soll, Notebooks koennen nur mit dem entsprechenden USB drive gestartet werden.

Nun haben aber User die Moeglichkeit (User haben lokale Adminrechete und sollten diese auch behalten) selber nach belieben weitere Startup Keys (USB drive) zu erstellen.
(Bsp. rechtsklick auf C:/ -> Manage BitLocker)

Dies wuerde ich gerne unterbinden. Kann hier jemand einen Tip geben? Im GPM bin ich bisher nicht fuer eine entsprechenden Funktion fuendig geworden.

Gibt es hier eine Moeglichkeit mein Problem zu loesen?

Gruesse
H3LL