azure - 尝试使用 PowerShell 将 Bitlocker key 备份到 Azure AD 时收到错误

Question

我们正在尝试在我们的环境中创建一个脚本，以使用 powershell 和 BackupToAAD-BitLockerKeyProtector 将 Bitlocker key 上传到 Azure AD

但是我们在迄今为止尝试过的所有电脑上都收到一条错误消息，错误消息:

BackupToAAD-BitLockerKeyProtector : JSON value not found. (Exception from HRESULT: 0x83750009)
At line:1 char:1
+ BackupToAAD-BitLockerKeyProtector -MountPoint $env:SystemDrive -KeyPr ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [Write-Error], COMException
    + FullyQualifiedErrorId : System.Runtime.InteropServices.COMException,BackupToAAD-BitLockerKeyProtector

我尝试了以下和多个其他脚本:

BackupToAAD-BitLockerKeyProtector -MountPoint $env:SystemDrive -KeyProtectorId ((Get-BitLockerVolume -MountPoint $env:SystemDrive ).KeyProtector | where {$_.KeyProtectorType -eq "RecoveryPassword" }).KeyProtectorId

使用 (Get-BitLockerVolume -MountPoint $env:SystemDrive ).KeyProtector 检查时，它确实输出 KeyRrotectorID 和 RecoveryPassword。

有谁知道发生了什么事，或者为什么它不起作用？任何帮助将非常感激。

Answer 1

我尝试在我的环境中重现相同的情况，以使用 PowerShell 将 Bit Locker key 备份到 Azure AD

您可以使用以下PowerShell脚本通过PowerShell将Bit locker key备份到Azure AD。 p>

Connect-AzureAD

$BitlockerVol = Get-BitLockerVolume -MountPoint $env:SystemDrive
        $BPID=""
        foreach($BP in $BitlockerVol.KeyProtector){
            if($BP.KeyProtectorType -eq "RecoveryPassword"){
                $BPID=$BP.KeyProtectorId
                break;
            }
        }
       BackupToAAD-BitLockerKeyProtector -MountPoint "$($env:SystemDrive)" -KeyProtectorId ((Get-BitLockerVolume -MountPoint $env:SystemDrive ).KeyProtector | where {$_.KeyProtectorType -eq "RecoveryPassword" }).KeyProtectorId

运行上面的PowerShell代码后，它就成功执行了。

要检查 Azure AD 中的 Bit locker key ，

转至 Azure Active Directory > 设备 > 所有设备 > 搜索设备 > BitLocker key (预览版) > 显示恢复 key 。