Obtener claves de recuperación de Bitlocker utilizando PowerShell
A continuación se muestra una comparación entre la obtención de claves de recuperación de bitlocker con Windows PowerShell y ADManager Plus:
Windows PowerShell
Pasos para obtener claves de recuperación de bitlocker utilizando PowerShell:
- Identifique el dominio para el que desea recuperar el informe.
- Identifique los atributos LDAP que necesita para obtener el informe.
- Identifique el controlador de dominio principal para recuperar el informe.
- Compile el script.
- Ejecútelo en Windows PowerShell.
- La información se mostrará como un informe
Para obtener el informe en un formato diferente, modifique el script de acuerdo con las necesidades del usuario.
Script de PowerShell de ejemplo:
$BitlockerVolumers |
ForEach-Object {
$MountPoint = $_.MountPoint
$RecoveryKey = [string]($_.KeyProtector).RecoveryPassword
if ($RecoveryKey.Length -gt 5) {
Write-Output ("The drive $MountPoint has a recovery key $RecoveryKey.")
}
}
ADManager Plus
Pasos para obtener el informe de claves de recuperación de bitlocker:
- Seleccione Reports -> Computer Reports -> Bitlocker Recovery Keys
- Seleccione el dominio y la unidad organizativa (OU) y haga clic en Generate.
Captura de pantalla
Limitaciones:
- Podemos ejecutar este script solo desde los equipos que tienen el rol de Servicios de Dominio de Active Directory.
- Para realizar modificaciones, incluso menores, en un script —como añadir atributos adicionales a los informes— es necesario modificarlo y volver a ejecutarlo, lo que lleva mucho tiempo.
- Para cada tipo de formato, el script debe modificarse en consecuencia para exportar en ese formato, lo que aumenta la complejidad de las consultas LDAP en el script.
- La solución de problemas de estos scripts requiere amplios conocimientos de AD y scripting.
ADManager Plus recuperará los detalles de las claves de recuperación de bitlocker en cualquier formato deseado en una interfaz de usuario sencilla y de diseño intuitivo.
Informes de claves de recuperación de BitLocker listos para usar que se pueden exportar y programar.
Obtenga una prueba gratuita de 30 días.Guías de procedimientos PowerShell relacionadas:
-
Para la administración de usuarios de AD
-
Para la administración de GPO
-
Para la administración de contraseñas
-
Para la administración de grupos de AD
-
Para la administración de acceso a archivos
-
Para la administración de equipos de AD
-
Para la administración de Exchange
