Einfache Möglichkeiten, den BitLocker-Wiederherstellungsschlüssel aus Active Directory zu finden

BitLocker fordert Sie zur Eingabe eines Wiederherstellungsschlüssels auf und Sie haben ihn verloren? Die Anwendung des Gruppenrichtlinienobjekts zum Speichern des BitLocker-Wiederherstellungskennworts in Active Directory ist eine bewährte Vorgehensweise für Unternehmen, wenn die Datensicherheit ein Problem darstellt. In diesem Tutorial zeigen wir Ihnen verschiedene Möglichkeiten, den BitLocker-Wiederherstellungsschlüssel/das BitLocker-Wiederherstellungskennwort aus Active Directory oder Azure AD zu finden.

Methode 1: Finden Sie den BitLocker-Wiederherstellungsschlüssel in AD mithilfe von PowerShell

1. Drücken Sie die Windows-Taste + X und wählen Sie dann „Windows PowerShell (Administrator)” aus dem Power-User-Menü.

   

2. Kopieren Sie das folgende Skript, fügen Sie es in die PowerShell-Konsole ein und drücken Sie die Eingabetaste. Ersetzen Sie „PCUnlocker“ durch den Namen des Computers, für den Sie den BitLocker-Wiederherstellungsschlüssel suchen möchten.

   $objComputer = Get-ADComputer PCUnlocker
$Bitlocker_Object = Get-ADObject -Filter {objectclass -eq 'msFVE-RecoveryInformation'} -SearchBase $objComputer.DistinguishedName -Properties 'msFVE-RecoveryPassword'
$Bitlocker_Object

   

3. Es werden alle Details aus dem „msFVE-RecoveryInformation„Objekte, die an Ihren Zielcomputer angeschlossen sind. DermsFVE-RecoveryPassworditem ist der gesuchte BitLocker-Wiederherstellungsschlüssel.

Methode 2: Verwenden des BitLocker Recovery Password Viewer-Dienstprogramms

Wenn Sie die BitLocker-Wiederherstellungskennwort-Anzeigefunktion in Active Directory aktiviert haben, ist es ziemlich einfach, den BitLocker-Wiederherstellungsschlüssel für jeden Computer in AD abzurufen. Befolgen Sie diese Schritte:

1. Erweitern Sie nach dem Öffnen des Snap-Ins „Active Directory-Benutzer und -Computer“ Ihre Domäne und klicken Sie aufComputerContainer. Klicken Sie mit der rechten Maustaste auf Ihr Zielcomputerobjekt und wählen Sie es ausEigenschaften.

   

   Mehr Lektüre:2 Methoden zur Installation des BitLocker Recovery Password Viewer für Active Directory

2. Gehe zumBitlocker-WiederherstellungAuf der Registerkarte können Sie alle BitLocker-Wiederherstellungsschlüssel anzeigen, die automatisch in AD gesichert wurden.

   

Wenn Sie die ersten 8 Ziffern der Passwort-ID kennen, können Sie Ihre BitLocker-Wiederherstellungsschlüssel wie folgt durchsuchen:

1. Klicken Sie mit der rechten Maustaste auf Ihre Domäne im linken Bereich des Snap-Ins „Active Directory-Benutzer und -Computer“ und wählen Sie dann ausFinden Sie das BitLocker-Wiederherstellungskennwort.

   

2. Geben Sie die ersten 8 Zeichen der Passwort-ID ein und klicken Sie aufSuchen.

   

3. Es findet die passenden BitLocker-Wiederherstellungsschlüssel, die in Ihrem Active Directory gespeichert sind.

Methode 3: Suchen Sie den BitLocker-Wiederherstellungsschlüssel in Azure AD

Sobald der BitLocker-Wiederherstellungsschlüssel in Azure AD gesichert ist, können Benutzer ihre eigenen Schlüssel im findenProfilAbschnitt nach der Anmeldunghttps://account.activedirectory.windowsazure.com/profile/. Administratoren können sich anmeldenhttps://account.activedirectory.windowsazure.com/n/#/devices, wählen Sie das entsprechende Gerät aus und klicken Sie aufDetails anzeigenum den BitLocker-Wiederherstellungsschlüssel zu erhalten.