Bitlocker Key aus AD auslesen

[aschinnerl 10]

Hi, gibt es schon ein Tool mit dem ich den Bitlocker Key aus einem Windows 2008 R2 Domain Controller auslesen kann?

 

Für Windows 2008 gibts ein Tool.

 

Thx

[Dr.Melzer 191]

Warum willst du das machen?

[aschinnerl 10]

Ganz einfach, ich habe per GPO aktiviert das die Bitlocker Keys von den Clients im AD gespeichert werden. Wenn ich jetzt für ein Restore den Key brauche würde ich ihn schon gerne wieder auslesen können.

[djmaker 95]

Hmm,

 

soweit ich weiß st für die Wiederherstellung der sogenannte Recovery-Agent da.

[Necron 71]

Hi,

 

du musst da noch ein Tool aus den RSAT-Tools installieren. Dann erst kannst du über Active Directory Computer und Benutzer in den Eigenschaften des Computers den Recovery Key einsehen.

[aschinnerl 10]

OK und das muss ich auf dem Domain Controller machen?

[Necron 71]

Nein, auf dem Computer auf dem du die MMC Active Directory Benutzer und Computer ausführst. ;)

[aschinnerl 10]

Am Server selber gibt es keine Möglichkeit?

[Necron 71]

Am Server selber gibt es keine Möglichkeit?

Klar! Da steht dir doch auch die MMC zur Verfügung.

[aschinnerl 10]

Hm, ich glaube wir reden aneinander vorbei.

 

Hier gibts Bilder dazu:

 

MSXFAQ.DE - Bitlocker

 

Dort kann man direkt in der AD Snapin nach einem Bitlocker Key suchen.

Was muss ich am Server installieren damit ich dieses Fehler habe?

[Necron 71]

Dort kann man direkt in der AD Snapin nach einem Bitlocker Key suchen.

Was muss ich am Server installieren damit ich dieses Fehler habe?

Hast du den BitLocker Recovery Password-Viewer denn schon installiert (unter Win7 und WS08R2 bei den RSAT-Tools zu finden)? Wenn ja, dann fehlt nur noch ein regsvr32.exe BdeAducExt.dll.

[aschinnerl 10]

Ahh, jetzt kommen wir der Sache schon näher!

 

Im Snapin kann ich nun nach dem Bitlocker Key suchen. Das Problem ist nur das beim Notebook kein Key hinterlegt ist. Kann ich irgendwie nachträglich den Key ins AD überspielen?

[Necron 71]

Kann ich irgendwie nachträglich den Key ins AD überspielen?

Mir fällt hier spontan nur die Möglichkeit ein BitLocker zu deaktivieren und wieder zu aktivieren.