Die BitLocker-Widerherstellungsinformationen können im Active Directory gespeichert werden. Dazu muss die GPO «Computerkonfiguration – Adm. Vorlagen – Windows Komponenten – BitLocker-Laufwerksverschlüsselung» angepasst werden.

Danach kann in der Commandline folgende Befehle abgesetzt werden:

manage-bde -protectors -get c:
manage-bde -protectors -adbackup c: -id «{ID des numerischen Kennwortes}»