Если bitLocker включен на диске до применения групповая политика для принудительного выполнения резервного копирования, то при присоединении компьютера к домену или при последующем применении групповая политика сведения о восстановлении не будут автоматически создаваться в AD DS. Однако параметры групповая политика Выберите, как можно восстановить диски операционной системы, защищенные BitLocker, Выберите, как можно восстановить фиксированные диски, защищенные BitLocker, и Выберите, как можно восстановить съемные диски, защищенные BitLocker, чтобы требовать подключения компьютера к домену до включения BitLocker, чтобы гарантировать, что сведения о восстановлении для дисков, защищенных BitLocker, в среде резервная копия организации выполняется в AD DS.
Дополнительные сведения см. в статье Параметры групповой политики BitLocker.
Интерфейс Инструментария управления Windows (WMI) BitLocker позволяет администраторам создавать скрипты для резервного копирования или синхронизации существующих сведений о восстановлении клиента в сети. Однако BitLocker не управляет этим процессом автоматически. Программу manage-bde.exe командной строки также можно использовать для резервного копирования данных восстановления в AD DS вручную. Например, чтобы создать резервную копию всех сведений о восстановлении для $env:SystemDrive ad DS, из командной строки с повышенными привилегиями можно использовать следующий сценарий команды:
$BitLocker = Get-BitLockerVolume -MountPoint $env:SystemDrive
$RecoveryProtector = $BitLocker.KeyProtector | Where-Object { $_.KeyProtectorType -eq 'RecoveryPassword' }
Backup-BitLockerKeyProtector -MountPoint $env:SystemDrive -KeyProtectorId $RecoveryProtector.KeyProtectorID
BackupToAAD-BitLockerKeyProtector -MountPoint $env:SystemDrive -KeyProtectorId $RecoveryProtector.KeyProtectorID
Важно.
Присоединение компьютера к домену должно быть первым шагом для новых компьютеров в организации. После присоединения компьютеров к домену сохранение ключа восстановления BitLocker в AD DS выполняется автоматически (если это обеспечено групповой политикой).