Wenn man die Bitlocker-WiederherstellungsschlĂŒssel in der DomĂ€ne speichert, kann es zu dem Fall kommen, dass ein Computerobjekt keinen SchlĂŒssel zur VerfĂŒgung hat, obwohl das System selber sich trotzdem in der DomĂ€ne befindet.
Meistens passiert dieses, wenn ein Rechner-Objekt in der DomĂ€ne gelöscht wird und wieder aufgenommen wird. Bei der DomĂ€nenaufnahme wird der BitlockerschlĂŒssel nicht wieder an den DomĂ€nencontroller ĂŒbergeben. Dieses kann aber durch ein VBS-Skript durchgefĂŒhrt werden.
Ich veröffentliche hier das Skript unter Nutzung von „Deutsch“ als Displaysprache. Das von Microsoft verfĂŒgbare Skript ist auf Englisch ausgelegt und wurde von mir angepasst.
Option Explicit Dim strNumericalKeyID Dim strManageBDE,strManageBDE2 Dim oShell Dim StrPath Dim StdOut, strCommand Dim Result, TPM, strLine Dim Flag, NumericalKeyID Set oShell = CreateObject("WSCript.Shell") strManageBDE = "Manage-BDE.exe -protectors -get c:" Flag = False Set Result = oShell.Exec(strManageBDE) Set TPM = Result.StdOut While Not TPM.AtEndOfStream strLine = TPM.ReadLine 'Sets strLine If InStr(strLine, "Numerisches Kennwort:") Then Flag = True End If If Flag = True Then If InStr(strLine, "ID:") Then NumericalKeyID = Trim(strLine) NumericalKeyID = Right(NumericalKeyID, Len(NumericalKeyID)-4) Flag = False End If End If Wend strManageBDE2 = "Manage-BDE.exe -protectors -adbackup C: -ID " & NumericalKeyID oShell.Run strManageBDE2, 0, True
Dieses Skript kann auch automatisiert regelmĂ€Ăig ausgefĂŒhrt werden, da der WiederherstellungsschlĂŒssel mit dem entsprechenden Datum seiner Erstellung in der AD gespeichert wird und nicht bei jeder Ăbermittlung des entsprechenden Wertes. Somit kann eine Ablage dieses wichtigen Objektes in der Active Directory gewĂ€hrleistet werden ohne zusĂ€tzliches Datenvolumen in der AD aufzubauen.