Microsoft BitLocker speichert Wiederherstellungskennwörter in Active Directory. Mit der DRA-BitLocker-Wiederherstellungsfunktion können Sie Hilfsadministratoren die Befugnis erteilen, verlorene BitLocker-Kennwörter für Endbenutzer wiederherstellen.
WICHTIG:Stellen Sie sicher, dass Ihr Computer einer Domäne zugewiesen ist und dass BitLocker eingeschaltet ist, bevor Sie die BitLocker-Wiederherstellungskennwortfunktion verwenden.
Wenn das BitLocker-Kennwort für einen Computer verloren wurde, kann es mit dem Wiederherstellungsschlüssel aus den Computereigenschaften in Active Directory zurückgesetzt werden. Kopieren Sie den Kennwortschlüssel und teilen Sie ihn dem Endbenutzer mit.
So zeigen Sie ein Wiederherstellungskennwort an und kopieren es:
Starten Sie die Delegation and Configuration Console (Delegierungs- und Konfigurationskonsole) und erweitern Sie die Baumstruktur.
Navigieren Sie im Knoten Account and Resource Management (Konto- und Ressourcenverwaltung) zu All My Managed Objects > Domain > Computers (Alle meine verwalteten Objekte > Domäne > Computer).
Klicken Sie in der Computerliste mit der rechten Maustaste auf den gewünschten Computer und wählen Sie Properties (Eigenschaften) aus.
Klicken Sie auf die Registerkarte BitLocker Recovery Password (BitLocker-Wiederherstellungskennwort), um das BitLocker-Wiederherstellungskennwort anzuzeigen.
Klicken Sie mit der rechten Maustaste auf das BitLocker-Wiederherstellungskennwort, klicken Sie auf Copy (Kopieren) und fügen Sie den Text in eine Textdatei oder ein Tabellenkalkulationsblatt Ihrer Wahl ein.
Wenn der Name des Computers geändert wurde, muss das Wiederherstellungspasswort in der Domäne mit den ersten acht Zeichen der Kennwort-ID gesucht werden.
So suchen Sie ein Wiederherstellungskennwort unter Verwendung der Kennwort-ID:
Starten Sie die Delegation and Configuration Console (Delegierungs- und Konfigurationskonsole) und erweitern Sie die Baumstruktur.
Navigieren Sie im Knoten Account and Resource Management (Konto- und Ressourcenverwaltung) zu All My Managed Objects (Alle meine verwalteten Objekte), klicken Sie mit der rechten Maustaste auf Managed Domain (Verwaltete Domäne) und klicken Sie dann auf Find BitLocker Recovery Password (BitLocker-Wiederherstellungskennwort suchen).
Um die ersten acht Zeichen des Wiederherstellungskennworts zu ermitteln, befolgen Sie die Anweisungen unter Anzeigen und Kopieren eines BitLocker-Wiederherstellungskennworts
Fügen Sie auf der Seite Find BitLocker Recovery Password (BitLocker-Wiederherstellungskennwort suchen) die kopierten Zeichen in das Suchfeld ein und klicken Sie dann auf Search (Suche).