Active Directory 中的双 Bitlocker 恢复选项卡

Question

我有一个奇怪的问题，双 Bitlocker 选项卡具有完全相同的外观。知道如何删除它吗？

Answer 1

见证了 2008 年至 2012 年期间经历升级的多个域名。

下面概述的修复将删除 ADUC 中重复的BitLocker 恢复选项卡，以及仅在英语区域设置中运行 ADUC 时重复的操作 > 查找 BitLocker 恢复密码 操作菜单选项。对于其他语言区域设置，过程相同，但使用不同的路径。

删除重复的BitLocker 恢复选项卡

1. 打开 ADSI Edit，右键单击 ADSI Edit 顶级节点，单击连接到...
2. 选择众所周知的命名上下文：配置，单击确定。不要选择默认命名上下文（即域），我们需要配置。
3. 深入到配置> DisplaySpecifiers > 409并打开计算机显示容器。
   • 将 409 替换为其他（英语以外）语言环境的其他十六进制代码。
4. 在“属性编辑器”选项卡中，打开adminPropertyPages，选择14,{2FB1B669-59EA-4F64-B728-05309F2C11C8}，然后单击“删除”。
   • 请注意，此属性中存在两个 {2FB1B669-59EA-4F64-B728-05309F2C11C8} 条目。我们正在删除其中之一。如果整数前缀不是 13,{GUID} 和 14,{GUID} - 找到您的并删除较大的整数条目。

删除重复操作 > 查找 BitLocker 恢复密码菜单选项

1. 保持 ADSI 编辑打开。
2. 深入到配置> DisplaySpecifiers > 409并打开domainDNS-Display容器。
   • 将 409 替换为其他（英语以外）语言环境的其他十六进制代码。
3. 在“属性编辑器”选项卡中，打开adminContextMenu，选择4,{2FB1B669-59EA-4F64-B728-05309F2C11C8}，然后单击“删除”。
   • 请注意，此属性中存在两个 {2FB1B669-59EA-4F64-B728-05309F2C11C8} 条目。我们正在删除其中之一。如果整数前缀不是 3,{GUID} 和 4,{GUID} - 找到您的并删除较大的整数条目。

完成删除后，等待 Active Directory 复制完成并在复制的域控制器上打开/重新打开 ADUC。由于更改是在配置 NC 中，因此每个林只需进行一次更改。

附加参考

https://support.microsoft.com/en-us/help/928202/how-to-use-the-bitlocker-recovery-password-viewer-for-active-directory