Active Directory zeigt die Registerkarte für den BitLocker-Wiederherstellungsschlüssel nicht an

Der BitLocker-Wiederherstellungs-Tab in Active Directory-Benutzern und -Computern (ADUC) ist eine entscheidende Funktion zum Abrufen von Wiederherstellungskennwörtern, um verschlüsselte Laufwerke zu entsperren. Wenn dieser Tab also verschwindet, kann dies administrative Arbeitsabläufe abrupt zum Stillstand bringen. In diesem Beitrag werden wir sehen, was zu tun ist, wenn Active Directory den BitLocker-Wiederherstellungsschlüssel-Tab nicht anzeigt.

Active Directory zeigt die Registerkarte für den BitLocker-Wiederherstellungsschlüssel nicht an

Es gibt mehrere Gründe, warum die BitLocker-Wiederherstellungskarteikarte in Active Directory-Benutzer und -Computer (ADUC) verschwinden könnte, was Administratoren verwirrt zurücklässt. Der häufigste Grund ist, dass die für die BitLocker-Verwaltung benötigte RSAT-Komponente auf dem Verwaltungssystem nicht installiert ist. Eine weitere Möglichkeit ist, dass das Active Directory-Schema nicht aktualisiert wurde, um die BitLocker-Wiederherstellungsattribute (ms-FVE-RecoveryPassword) einzuschließen, oder dass das Gerät verschlüsselt wurde, bevor die entsprechende Gruppenrichtlinie eingerichtet wurde. Darüber hinaus kann es, falls nicht genügend Berechtigungen im Verzeichnis vorhanden sind oder kein numerischer Kennwortschutz auf der Clientseite vorhanden ist, dazu kommen, dass der Wiederherstellungsschlüssel überhaupt nicht im Active Directory gespeichert wurde, was dazu führt, dass die Karteikarte leer oder fehlt.

Wenn Active Directory den BitLocker-Wiederherstellungsschlüssel nicht anzeigt, befolgen Sie die untenstehenden Lösungen.

1. Installieren Sie RSAT BitLocker-Wiederherstellungstools über PowerShell
2. BitLocker-Funktion über den Server-Manager installieren
3. Sichern Sie den vorhandenen Wiederherstellungsschlüssel mithilfe der Befehlszeile in AD
4. Registrieren Sie die BitLocker ADUC-Erweiterungs-DLL erneut
5. Erweiterte Funktionen aktivieren & erforderliche AD-Berechtigungen zuweisen

Lassen Sie uns im Detail über sie sprechen.

1. Installieren Sie die RSAT BitLocker-Wiederherstellungstools über PowerShell

Unter modernen Windows 11/10 und Windows Server ist die BitLocker-Wiederherstellung-Registerkarte nicht mehr standardmäßig Teil von ADUC; es ist eine separate RSAT (Remote Server Administration Tools)-Komponente, die installiert werden muss. Dieser Befehl fügt das notwendige Modul zu Ihrem System hinzu.

Öffnen Sie PowerShell als Administrator und führen Sie dann den folgenden Befehl aus.

Add-WindowsCapability -Online -Name Rsat.BitLocker.Recovery.Tools~~~~0.0.1.0

Warten Sie, bis die Installation abgeschlossen ist, und starten Sie dann Ihr System neu.

Sobald dies erledigt ist, öffnen Sie ADUC, klicken Sie mit der rechten Maustaste auf ein Computerobjekt und überprüfen Sie die Registerkarte „BitLocker-Wiederherstellung“.

2] Installieren Sie die BitLocker-Funktion über den Server-Manager

Dies ist die traditionelle Methode zum Hinzufügen von Verwaltungstools auf Windows Server. Es installiert direkt die BitLocker-Laufwerksverschlüsselungs-Verwaltungsprogramme aus der RSAT-Suite, die das erforderliche Snap-In für ADUC bereitstellt. Um die BitLocker-Funktion zu installieren, folgen Sie den unten angegebenen Schritten.

• Starten Sie den Server-Manager.
• Klicken Sie auf Verwalten > Rollen und Features hinzufügen.
• Fahren Sie durch den Assistenten, bis Sie den Abschnitt Funktionen erreichen.
• Erweitern Remote Server-Verwaltungstools > Feature-Verwaltungstools.
• Aktivieren Sie das Kontrollkästchen für BitLocker-Laufwerksverschlüsselungs-Verwaltungsprogramme.
• Klicken Sie auf Weiter und dann auf Installieren.

Überprüfen Sie schließlich, ob das Problem behoben ist.

3. Sichern Sie den vorhandenen Wiederherstellungsschlüssel in AD über die Befehlszeile

Wenn die GPO nach der Aktivierung von BitLocker konfiguriert wurde, wurde der Wiederherstellungs-Schlüssel möglicherweise nicht automatisch hinterlegt. Dieser Befehl erzwingt eine manuelle Sicherung des vorhandenen Wiederherstellungskennworts direkt in Active Directory, wodurch die Registerkarte mit Daten gefüllt wird.

Öffnen Sie auf dem mit BitLocker verschlüsselten Client-Computer die Eingabeaufforderung als Administrator. Führen Sie dann den folgenden Befehl aus, um die Schlüssel-Protector-ID abzurufen.

manage-bde -protectors -get C:

Kopieren Sie aus der Ausgabe die ID unter dem Feld „Numerisches Passwort“ (eine lange Zeichenfolge).

Sichern Sie nun den Schlüssel manuell mit folgendem Befehl in AD.

manage-bde -protectors -adbackup C: -id {PASTE_YOUR_ID_HERE}

Hinweis: Ersetzen Sie {PASTE_YOUR_ID_HERE} durch die tatsächliche ID, die Sie kopiert haben.

4. Registrieren Sie die BitLocker ADUC-Erweiterungs-DLL erneut

Manchmal lädt die ADUC-Konsole selbst nach der Installation der richtigen Tools die BdeAducExt.dll-Erweiterung aufgrund einer fehlerhaften Installation oder eines Systemupdates nicht. Das erneute Registrieren dieser DLL erzwingt, dass Windows die Verbindung zwischen ADUC und BitLocker wiederherstellt und die Registerkarte effektiv wiederherstellt.

Öffnen Sie auf der Verwaltungsmaschine (wo Sie ADUC ausführen) die Eingabeaufforderung als Administrator.

Navigiere zum system32-Verzeichnis.

cd C:\Windows\System32

Führen Sie den folgenden Befehl aus, um die DLL zu registrieren.

regsvr32 BdeAducExt.dll

Sie sollten eine Bestätigungsnachricht sehen, dass die Registrierung erfolgreich war.

Schließen Sie ADUC und öffnen Sie es erneut, damit die Änderung wirksam wird.

5. Erweiterte Funktionen aktivieren & erforderliche AD-Berechtigungen zuweisen

Die BitLocker-Wiederherstellungsinformationen werden als verstecktes untergeordnetes Objekt innerhalb eines Computerkontos gespeichert. Das Aktivieren von Erweiterte Funktionen in ADUC zeigt die Struktur dieser Objekte an. Außerdem muss das Benutzerkonto, mit dem Sie angemeldet sind, über bestimmte delegierte Berechtigungen verfügen, um das Attribut ms-FVE-RecoveryPassword anzeigen zu können.

• Öffnen Sie Active Directory-Benutzer und -Computer.
• Klicken Sie im oberen Menü auf Ansicht und stellen Sie sicher, dass Erweiterte Funktionen aktiviert ist.
• Navigieren Sie zu einem Computer, von dem Sie wissen, dass er mit BitLocker verschlüsselt ist, klicken Sie mit der rechten Maustaste darauf und gehen Sie zu Eigenschaften.
• Überprüfen Sie, ob der BitLocker-Wiederherstellungstab jetzt sichtbar ist.

Wenn nicht, überprüfen Sie die Delegierung Ihres Benutzerkontos: Klicken Sie mit der rechten Maustaste auf die Domäne oder die entsprechende OU, wählen Sie 'Delegierung steuern' und stellen Sie sicher, dass Ihr Konto die Berechtigung hat, die Eigenschaft ms-FVE-RecoveryPassword zu lesen.

Das ist es!

Wie bekomme ich die BitLocker-Wiederherstellungsregisterkarte in Active Directory?

Installieren Sie die fehlenden RSAT BitLocker-Wiederherstellungstools mit PowerShell mit diesem Befehl Add-WindowsCapability -Online -Name Rsat.BitLocker.Recovery.Tools~~~~0.0.1.0. Sie können auch den Server-Manager öffnen und die Funktion BitLocker-Laufwerksverschlüsselungs-Verwaltungstools hinzufügen. Registrieren Sie die Erweiterungs-DLL neu, indem Sie regsvr32 BdeAducExt.dll von einer erhöhten Eingabeaufforderung ausführen. Aktivieren Sie schließlich Erweiterte Funktionen in ADUC unter dem Ansicht-Menü, um versteckte Wiederherstellungsobjekte zu zeigen. Diese Schritte stellen die Registerkarte sofort wieder her.

Warum wird mein BitLocker-Wiederherstellungsschlüssel nicht angezeigt?

Ihr Wiederherstellungsschlüssel wird nicht angezeigt, weil Sie BitLocker aktiviert haben, bevor Sie die Einrichtung der Speicherung der BitLocker-Wiederherstellungsinformationen in den Active Directory-Gruppenrichtlinien vorgenommen haben. Das AD-Schema könnte auch das erforderliche Attribut ms-FVE-RecoveryPassword fehlen. Der Client-Computer hat den Schlüssel nicht automatisch hinterlegt. Unzureichende Verzeichnisberechtigungen verhindern ebenfalls, dass Sie vorhandene Schlüssel anzeigen können. Sichern Sie den Schlüssel manuell mit dem Befehl manage-bde -protectors -adbackup auf dem verschlüsselten Laufwerk C, um das Problem zu lösen.