如何在 Active Directory 中尋找 Bitlocker 復原金鑰
如果您想學習 如何在 AD 中查找 BitLocker 金鑰, 在網域環境中，「Active Directory 使用者和電腦」通常是首先應檢查的地方。當 BitLocker 復原密碼已備份至 Active Directory 網域服務 (AD DS) 時，經授權的管理員即可找到該電腦物件，並檢索其中儲存的 48 位數復原密碼。.
然而，該金鑰僅在先前已將 BitLocker 復原資訊備份至 AD DS 的情況下，才會出現在 Active Directory 中。若該金鑰遺失，您可能需要檢查貴組織的 BitLocker 原則、權限或其他復原位置。.
本指南說明 如何在 Active Directory 中尋找 BitLocker 恢復金鑰, 當「BitLocker 復原」分頁或金鑰遺失時該如何處理，以及搜尋儲存之復原資訊的替代方法。.
若您需要更廣泛的介紹，關於 BitLocker 以及還原選項，您也可以閱讀我們的完整指南，了解 擷取 BitLocker 復原金鑰.
支援 Windows 7/8/10/11 和 Windows Server
目錄
瞭解 Bitlocker 和 Active Directory
BitLocker 是微軟的一項全磁碟加密技術，旨在保護資料免於未經授權的存取。當 BitLocker 對 Windows 磁碟機進行加密時，若無法使用正常的解鎖方式（例如在特定硬體、韌體、TPM 或啟動設定變更之後），即可使用 48 位數的恢復密碼。.
活動目錄, 更具體地說，即「Active Directory 網域服務」，可對 Windows 網域中的電腦、使用者、原則及其他資源進行集中管理。.
在受管理的組織中，管理員可以設定 BitLocker，將復原資訊備份至 AD DS。此時，復原資訊將儲存於對應的 電腦物件.
根據微軟的 BitLocker 架構，AD DS 可以儲存一個或多個 msFVE-復原資訊 已啟用 BitLocker 的電腦的子物件。實際的 48 位數復原密碼儲存於 msFVE-密碼重設 屬性。.
當你……時，這項區別就顯得重要了 從 Active Directory 擷取 BitLocker 復原金鑰. 一台電腦可能擁有多個復原項目，特別是在已輪替復原密碼或重新設定 BitLocker 的情況下。因此，您應確認「復原密碼 ID」是否與正在請求金鑰的裝置相符。.
最重要的是，將電腦加入網域並不能保證其現有的 BitLocker 還原密碼會自動存於 Active Directory 中。還原資訊必須已透過適當的 BitLocker 原則或管理員操作進行備份。.
如何在 Active Directory 中尋找 Bitlocker 復原金鑰
如果電腦屬於 Active Directory 網域，且其復原資訊已正確備份，請依照以下步驟操作以了解 如何在 AD 中查找 BitLocker 金鑰.
1. 以所需權限登入
請登入已安裝必要 Active Directory 管理工具的網域控制器或管理電腦。.
您的帳戶必須具備讀取 AD DS 中 BitLocker 復原資訊的權限。預設情況下，網域管理員通常擁有此存取權限，但組織也可將此權限委派給特定管理員或技術支援人員。.
如果您能夠開啟電腦物件，但無法看到其中的 BitLocker 復原資訊，原因可能是權限不足。.
2. 開啟「Active Directory 使用者和電腦」
開啟 Active Directory 使用者與電腦 (ADUC).
通常您可以透過以下方式找到它：
伺服器管理員 > 工具 > Active Directory 使用者與電腦
或執行以下指令：
dsa.msc
「BitLocker 復原密碼檢視器」是「Active Directory 使用者與電腦」的擴充功能。在管理員工作站上，您可能需要先安裝適當的「遠端伺服器管理工具 (RSAT)」元件，才能使用「BitLocker 復原」索引標籤。.
3. 尋找正確的電腦物件
導航至包含受影響電腦的組織單位或容器。.
請勿搜尋該使用者帳戶。儲存於 AD DS 中的 BitLocker 復原資訊是與該 電腦物件.
舉例來說，如果這台被鎖定的電腦名稱是：
OFFICE-PC-015
在 Active Directory 中找出對應的電腦物件。.
如果有多台電腦的名稱相似，請在繼續之前先確認主機名稱或其他識別資訊。使用來自另一台電腦的復原密碼，無法解鎖受影響的 BitLocker 磁碟區。.
4. 開啟「電腦」的「系統資訊」
右鍵點擊「電腦」物件，然後選擇 屬性.
「屬性」視窗會顯示與該電腦相關的資訊及管理選項。.
如果您的環境中已安裝 BitLocker 復原密碼檢視器，且您的帳戶具備必要的權限，您應該會看到一個 BitLocker 復原 標籤。.
5. 開啟「BitLocker 復原」索引標籤
選擇 BitLocker 復原.
此分頁會顯示針對該電腦儲存的 BitLocker 復原資訊。視裝置的使用紀錄而定，您可能會看到多個復原密碼。.
比較 密碼重設 ID 在 Active Directory 中顯示，其識別碼會顯示於 BitLocker 復原畫面中。.
一旦找到相符的記錄，請複製對應的 48 位數的恢復密碼 並在已鎖定的裝置上輸入該密碼。.
這通常是達成此目的最簡單的方法， 從 Active Directory 擷取 BitLocker 復原金鑰 當您已經知道是哪台電腦受到影響時。.
如果「BitLocker 復原」標籤頁不見了該怎麼辦？
如果您無法看到該 BitLocker 復原 標籤頁，這並不一定表示復原金鑰已經消失。.
常見原因包括
- 未安裝 BitLocker 復原密碼檢視器或所需的 RSAT 元件。.
- 您的帳戶無權讀取 BitLocker 復原資訊。.
- 此裝置未與預期的電腦物件建立關聯。.
- BitLocker 復原資訊從未備份至 AD DS。.
- 在配置適當的網域復原原則之前，已啟用 BitLocker。.
如果仍可存取該電腦，系統管理員亦可驗證其當前的復原密碼保護設定，並在適當情況下將其手動備份至 AD DS。.
舉例來說，Windows 提供了 備份-BitLocker 金鑰保護程式 用於將 BitLocker 復原密碼保護程式儲存至 Active Directory 網域服務的 PowerShell 命令。.
這一點很重要，因為日後變更「群組原則」設定，並不一定代表先前建立的所有復原密碼都會自動出現在 AD 中。.
如果出現多個恢復金鑰該怎麼辦？
Active Directory 可以為同一台電腦保留多個 BitLocker 復原記錄。.
這種情況可能發生在 BitLocker 復原密碼輪替、加密設定變更、維護作業或其他管理操作之後。.
請勿僅僅選擇最新或最舊的密碼。.
相反，請比較 密碼重設 ID 顯示在已鎖定的電腦上，其復原識別碼儲存於 AD 中。透過對應的識別碼，可協助您選擇正確的 48 位數密碼。.
使用 Magic Recovery Key 軟體在 AD 中尋找 BitLocker 金鑰
如果您無法在 Active Directory 中找到預期的復原資訊，另一種方法是檢查 BitLocker 復原資訊是否仍儲存於 Windows 系統的其他位置，或是否仍可從該處存取。.
Magic Recovery Key 此工具旨在協助搜尋儲存的 BitLocker 復原金鑰資訊。當無法透過 Active Directory 或其他一般儲存位置找到預期的金鑰時，此工具可作為額外的復原選項。.
不過，請謹記一項重要的限制：如果 BitLocker 還原密碼是 從未備份至 Active Directory, 軟體無法讓那筆遺失的 AD 記錄突然出現。您還應檢查 Microsoft 帳戶、組織記錄、列印副本、USB 備份，以及其他可能曾儲存過恢復密碼的位置。.
下載並安裝 Magic Recovery Key
下載並安裝 Magic Recovery Key 來自官方消息來源。.
支援 Windows 7/8/10/11 和 Windows Server
2.開啟軟體，然後在左側功能表中選擇 BitLocker Recovery Key
3. 按一下搜尋讓軟體掃描 BitLocker 金鑰。
4. 找到金鑰後，複製金鑰並用它來解鎖加密的硬碟機。
妥善保管復原密鑰的重要性
總之、, 如何在 AD 中查找 BitLocker 金鑰 若已將復原密碼正確備份至 Active Directory，此操作便相當簡單。開啟「Active Directory 使用者和電腦」，找出正確的電腦物件，開啟其屬性，並檢查 BitLocker 復原 標籤。.
最重要的步驟是在輸入 48 位數密碼之前，先確認已匹配正確的「復原密碼 ID」。若復原資訊遺失，請檢查 AD 備份政策、管理權限、BitLocker 復原密碼檢視器的安裝狀況，以及其他可能的密鑰儲存位置。.
如需其他 BitLocker 復原情境，請參閱我們的完整 BitLocker 復原金鑰指南. 若無法透過 Active Directory 找到預期的金鑰，, Magic Recovery Key 亦可協助搜尋儲存於系統中的可用復原資訊。.
支援 Windows 7/8/10/11 和 Windows Server
常見問題 – 如何在 AD 中查找 BitLocker 金鑰
在 Active Directory 中哪裡可以找到電腦或使用者物件的 BitLocker 復原金鑰?
在 Active Directory 中檢視 BitLocker 復原金鑰需要哪些權限？
如果 BitLocker 復原金鑰未儲存在 AD 中或在 AD 中不可见，該怎麼辦？
如何確保 BitLocker 復原金鑰會自動備份到 Active Directory？
什麼 AD 物件或屬性儲存 BitLocker 復原金鑰資訊？
非管理員使用者可以從 AD 擷取 BitLocker 復原金鑰嗎？
如果復原金鑰在 AD 中應該可見但卻不見，該怎麼辦？
可以使用 PowerShell 尋找 BitLocker 復原金鑰嗎？
