Modi semplici per trovare la chiave di ripristino di BitLocker da Active Directory

BitLocker richiede una chiave di ripristino e l'hai persa? L'applicazione dell'oggetto Criteri di gruppo per archiviare la password di ripristino di BitLocker in Active Directory è una buona pratica per le aziende quando la sicurezza dei dati è un problema. In questo tutorial ti mostreremo diversi modi per trovare la chiave/password di ripristino di BitLocker da Active Directory o Azure AD.

Metodo 1: trovare la chiave di ripristino BitLocker in AD utilizzando PowerShell

1. Premere il tasto Windows + X e quindi selezionare "Windows PowerShell (amministratore)"dal menu Power User.

   

   Leggi anche:Utilizza l'oggetto Criteri di gruppo per salvare automaticamente la chiave di ripristino di BitLocker in Active Directory

2. Copia e incolla il seguente script nella console PowerShell e premi Invio. Sostituisci "PCUnlocker" con il nome del computer per cui desideri individuare la chiave di ripristino di BitLocker.

   $objComputer = Get-ADComputer PCUnlocker
$Bitlocker_Object = Get-ADObject -Filter {objectclass -eq 'msFVE-RecoveryInformation'} -SearchBase $objComputer.DistinguishedName -Properties 'msFVE-RecoveryPassword'
$Bitlocker_Object

   

3. Recupererà tutti i dettagli dal "msFVE-RecoveryInformation‘ oggetti collegati al computer di destinazione. ILmsFVE-RecoveryPassworditem è la chiave di ripristino di BitLocker che stai cercando.

Metodo 2: utilizzo dell'utilità Visualizzatore password di ripristino di BitLocker

Se hai abilitato la funzionalità Visualizzatore password di ripristino BitLocker in Active Directory, è piuttosto semplice recuperare la chiave di ripristino BitLocker per qualsiasi computer in AD. Segui questi passaggi:

1. Dopo aver aperto lo snap-in Utenti e computer di Active Directory, espandi il tuo dominio e fai clic suComputercontenitore. Fare clic con il tasto destro sull'oggetto del computer di destinazione e selezionareProprietà.

   

2. Vai aRipristino di BitLockerscheda, puoi visualizzare tutte le chiavi di ripristino di BitLocker di cui è stato eseguito automaticamente il backup su AD.

   

Se conosci le prime 8 cifre dell'ID password, ecco come cercare le chiavi di ripristino di BitLocker:

1. Fai clic con il pulsante destro del mouse sul tuo dominio nel riquadro sinistro dello snap-in Utenti e computer di Active Directory, quindi selezionaTrova la password di ripristino di BitLocker.

   

2. Immettere i primi 8 caratteri dell'ID password e fare clic suRicerca.

   

3. Individuerà le chiavi di ripristino BitLocker corrispondenti archiviate in Active Directory.

Metodo 3: individuare la chiave di ripristino di BitLocker in Azure AD

Una volta eseguito il backup della chiave di ripristino di BitLocker in Azure AD, gli utenti possono trovare le proprie chiavi nel fileProfilosezione dopo aver effettuato l'accessohttps://account.activedirectory.windowsazure.com/profile/. Gli amministratori possono accedere ahttps://account.activedirectory.windowsazure.com/n/#/devices, selezionare il dispositivo appropriato e fare clicVisualizza dettagliper ottenere la chiave di ripristino di BitLocker.