Нет. По умолчанию записи паролей восстановления BitLocker не удаляются из AD DS. Таким образом, для каждого диска можно увидеть несколько паролей. Чтобы определить последний пароль, проверьте дату объекта.