Discussion :

[Bloody56]

Bonjour à tous

J'essaie de mettre en forme le résultat de cette commande powershell avec la récupération des informations sur les pc chiffré avec bitlocker

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ADObject -Filter 'objectClass -eq "msFVE-RecoveryInformation"' -Properties 'msFVE-RecoveryPassword'

Avec un csv ou autre qui peux me valide si c'est chiffré oui ou non avec le nom du poste en face j'ai pensé à cette boucle

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
$BitLocker = Get-ADObject -Filter 'objectClass -eq "msFVE-RecoveryInformation"' -Properties 'msFVE-RecoveryPassword'
    if ($Bitlockers) 
        {
            $Encrypted = $true
        } 
    else 
        {
            $Encrypted = $false
        }

Je pense ne pas être trop loin

[ericlm128]

Que donne cette commande ?

Code powershell :

Sélectionner tout - Visualiser dans une fenêtre à part

Get-ADObject -Filter 'objectClass -eq "msFVE-RecoveryInformation"' -Properties 'msFVE-RecoveryPassword'

Y-a-t'il le nom du poste de présent ?

[Bloody56]

Bonjour Voici le résultat de la commande

Le premier CN est la date de création de l'objet bitlocker

DistinguishedName : CN=2022-12-09T15:18:40\+01:00{ID du mdp bitlocker},CN=PC,OU=Postes,OU=
site,OU=Sites,DC=domaine,DC=local
msFVE-RecoveryPassword : mdp bitlocker
Name : 2022-12-09T15:18:40+01:00{ID du mdp bitlocker}
ObjectClass : msFVE-RecoveryInformation
ObjectGUID : xxxxxx-xxxxx-xxx-xxx-xxxxxxxxx

[ericlm128]

Re,

Je repars du besoin, tu souhaites à partir d'un csv qui contient un liste de poste, savoir si ils sont chiffrés ou non c'est cela ?

Concrètement, savoir pour chaque objet Ordinateur correspondant dans l'AD si il contient un sous-objet msFVE-RecoveryInformation avec une propertité msFVE-RecoveryPassword ?

[Bloody56]

Re,

Je repars du besoin, tu souhaites à partir d'un csv qui contient un liste de poste, savoir si ils sont chiffrés ou non c'est cela ?

Concrètement, savoir pour chaque objet Ordinateur correspondant dans l'AD si il contient un sous-objet msFVE-RecoveryInformation avec une propertité msFVE-RecoveryPassword ?

C'est cela, ou même sans forcément ressortir l'information du bitlocker juste avec un true ou false