Microsoft BitLocker 将其恢复口令储存在 Active Directory 中。使用 DRA BitLocker 恢复功能，您可以将权限委托给助理管理员，以便查找和恢复最终用户丢失的 BitLocker 口令。
重要说明：在使用 BitLocker 恢复口令功能之前，请确保已将计算机指派给域并且已启用 BitLocker。
如果计算机的 BitLocker 口令丢失，可以使用 Active Directory 中计算机属性的“恢复口令”密钥重设置口令。复制口令密钥并将其提供给最终用户。
要查看和复制恢复口令：
起动 Delegation and Configuration（委托和配置）控制台，然后展开树视图结构。
在 Account and Resource Management（帐户和资源管理）节点中，导航到 All My Managed Objects（我的所有受管对象）> Domain（域）> Computers（计算机）。
在计算机列表中，右键单击所需的计算机，然后选择属性。
单击 BitLocker 恢复口令选项卡以查看 BitLocker 恢复口令。
右键单击 BitLocker 恢复口令，单击复制，然后将文本粘贴到所需的文本文件或电子表格中。
如果计算机的名称已更改，则必须使用口令 ID 的前八个字符在域中搜索恢复口令。
要使用口令 ID 查找恢复口令：
起动 Delegation and Configuration（委托和配置）控制台，然后展开树视图结构。
在 Account and Resource Management（帐户和资源管理）节点中，导航到 All My Managed Objects（我的所有受管对象），右键单击 Managed Domain（受管域），然后单击 Find BitLocker Recovery Password（查找 BitLocker 恢复口令）。
要查找恢复口令的前八个字符，请参见查看和复制 BitLocker 恢复口令。
在 Find BitLocker Recovery Password（查找 BitLocker 恢复口令）页中，将复制的字符粘贴到搜索字段中，然后单击 Search（搜索）。