![Bitlocker-“恢复信息已成功备份至 Active Directory”,但事实并非如此?](https://linux22.com/image/730894/Bitlocker-%E2%80%9C%E6%81%A2%E5%A4%8D%E4%BF%A1%E6%81%AF%E5%B7%B2%E6%88%90%E5%8A%9F%E5%A4%87%E4%BB%BD%E8%87%B3%20Active%20Directory%E2%80%9D%EF%BC%8C%E4%BD%86%E4%BA%8B%E5%AE%9E%E5%B9%B6%E9%9D%9E%E5%A6%82%E6%AD%A4%EF%BC%9F.png)
我有一台设备,需要将其 Bitlocker 恢复备份到 AD,以便在 Active Directory 中对象的“Bitlocker 恢复”选项卡中可见。
我发现该设备只有一个TPM保护器。所以我添加了一个数字密码。我想将这个数字密码备份到AD。
我运行manage-bde protectors c: -adbackup -ID '{my-id-goes-here}'
。Windows 回复道:
Recovery information was successfully backed up to Active Directory.
我拉起 ADUC,找到该设备,查看它的“Bitlocker 恢复”选项卡,却发现这里什么都没有。
我也尝试过:
$BLV = Get-BitLockerVolume -MountPoint "C:" Backup-BitLockerKeyProtector -MountPoint "C:" -KeyProtectorId $BLV.KeyProtector[1].KeyProtectorId
获取 0 退出代码,但没有发布任何内容到 AD。我是不是漏掉了什么?
我看到的可以通过这种方式推送到 AD 的机器与该设备之间唯一的区别是‘转换状态’字段:
可以正常工作的机器是“完全加密”的,而不是“仅使用空间”。
我如何才能将此密码备份到 AD?
答案1
“数字密码”不是备份到 AD 的内容。您需要添加“恢复密钥”,如下所示:
Add-BitLockerKeyProtector -MountPoint C: -RecoveryPasswordProtector
答案2
事实证明这是一个复制问题,而不是 Bitlocker 问题。
AD 中某些设备的 Bitlocker 恢复密钥选项卡已立即更新。其他设备则没有。
似乎有些设备需要更长的时间才能显示密钥。我刚刚用一台设备进行了测试,它花了大约 20 分钟才反映出 AD 中的变化。
是的,有点虎头蛇尾。感谢所有对此问题发表意见的人。