Quelltext der Seite BitLocker Wiederherstellungsinformationen nachträglich im Active Directory speichern

==Vorwort==
Falls die Festplatte schon mit BitLocker verschlüsselt wurde bevor der Administrator eine entsprechende Gruppenrichtlinie für die Sicherung erstellt hat (oder der Rechner verschlüsselt wurde bevor dieser in der Domäne aufgenommen wurde:<br>
<br>
==Eingabeaufforderung als Administrator==
Ihr braucht eine <code>cmd.exe</code> / Eingabeaufforderung / DOS-Box mit Administratorenrechten!
{{Key|Windows}} + {{Key|X}} und dann {{Key|A}}<br>
<br>
----
==ID des Laufwerkes ermitteln==
Die ID des Bootlaufwerkes C: erhaltet Ihr wie folgt:<br>
 manage-bde -protectors -get c:
:[[Datei:ClipCapIt-190617-110959.PNG]]<br>
Die ID bei '''''Nummerisches kennwort''''' ist es was wir brauchen.
<br>
----
==Backup des Schlüssels ins Active Directory==
 manage-bde -protectors -adbackup c: -id {5BD04EEF-F495-427E-998C-5F60832BEDED}
Wie Ihr seht muss die ID inklusive der geschweiften Klammern eingegeben werden.<br>
<br>
Falls es eine Fehlermeldung gibt das das sichern nicht möglich ist:<br>
Es funktioniert nur wenn die Aktivierung von BitLocker auf dem Gerät als Domänen-Administrator erfolgt ist.<br>
<br>
----
==Voraussetzungen==
Folgende GPO muss gesetzt sein:<br>
:[[Datei:ClipCapIt-190617-114741.PNG]]<br>
:[[Datei:ClipCapIt-190617-114841.PNG]]
<br>
----

==Links==
* https://kb.mit.edu/confluence/display/istcontrib/Manually+Backup+BitLocker+Recovery+Key+to+AD
* https://www.borncity.com/blog/2018/06/29/windows-10-v1893-kein-backup-fr-bitlocker-wiederherstellungsinformationen-in-ad/
==Kommentare==
<comments />