[W10]Bitlocker sleutel toevoegen aan AD

[ExploitSolo]

Ik zit met het volgende probleem waar ik eigenlijk al tijdje aan het proberen of ik de oplossing kan verzinnen.
Het probleem is al volgt: Sinds wij overgeaan zijn naar Windows 10 probeer ik Bitlocker op de laptops waar een TPM chip op zit actief te krijgen doormiddel van een aantal commando's in powershell. (Dit script is dan weer ingebakken in een Image, die de WDS aanbied)

We willen de RecoverKey graag in de AD laten plaatsen, zodat we deze makkelijk weer kunnen vinden.

Huidige script ziet er zo uit:

Initialize-Tpm
Enable-BitLocker -MountPoint "C:" -EncryptionMethod Aes256 -RecoveryKeyProtector -AdAccountOrGroupProtector 'DomeinX/UserY'

Foutmelding: Enable-BitLocker : Paramenter set cannot be resolved using the specified named parameters.


Bronnen:
- Alle documentatie omtrent Bitlocker op Technet
- http://powershelldistrict.com/powershell-bitlocker-tips/
- www.windowsnetworking.co
- https://brashear.me/blog/...ption-via-scheduled-task/

Wie kan mij uit de brand helpen? Ik heb namelijk geen idee waar ik de fout moet zoeken.

[ Voor 12% gewijzigd door ExploitSolo op 27-11-2015 14:31 ]

[Hero of Time]

Welke documentatie gebruik je hiervoor? Het is wel zo handig om je bronnen te noemen zodat anderen die niet aandragen die je al hebt geprobeerd.

[ExploitSolo]

Bronnen toegevoegd in hoofdpost.

[DarkSide]

http://blogs.technet.com/...rned-on-in-windows-7.aspx

dit misschien

[ExploitSolo]

@Darkside, ik heb dit even doorgelezen maar dit is als je pc pas later in domein zet. De WDS zet de PC in eerdere stappen al in het domein.

[DarkSide]

dat zou niets uitmoeten maken volgens mij.
PC in domein gooien. En ergen later kan je BDE draaien om te encrypten en key in ad te zetten.

Normaal doe ik dit vanuit sccm. En zet ik de bitlocker stap ook ergens achteraan de TaskSequence

[ExploitSolo]

Heb het probleem op gelost door simpel genoeg vanaf het het bitlocker gedeelte opnieuw op te bouwen. Thanks voor de ondersteuning