Active Directory 中的雙 Bitlocker 恢復選項卡

我對具有完全相同外觀的雙 bitlocker 選項卡有一個奇怪的問題。知道如何刪除一個嗎？

見證了從 2008 年到 2012 年經歷了升級的幾個域。

下面概述的修復將刪除 ADUC 中重複的BitLocker 恢復選項卡，以及僅在英語區域設置中執行 ADUC 時重複的操作 > 查找 BitLocker 恢復密碼 *操作菜單選項。*對於其他語言區域，過程相同，但使用了不同的路徑。

刪除重複的 BitLocker 恢復選項卡

1. 打開 ADSI Edit，右鍵點擊 ADSI Edit 頂級節點，點擊 Connect to…
2. 選擇一個眾所周知的命名上下文：配置，點擊確定。不要選擇預設命名上下文（即域），我們要配置。
3. 向下鑽取到Configuration > DisplaySpecifiers > 409並打開電腦顯示容器。

• 將 409 替換為其他（非英語）語言環境的其他十六進制程式碼。

4. 在Attribute Editor選項卡中，打開adminPropertyPages，選擇14,{2FB1B669-59EA-4F64-B728-05309F2C11C8}，然後點擊 Remove。

• 請注意，此屬性中存在兩個 {2FB1B669-59EA-4F64-B728-05309F2C11C8} 條目。我們正在刪除其中之一。如果整數前綴不是 13,{GUID} 和 14,{GUID} - 找到你的並刪除更大的整數條目。

刪除重複操作 > 查找 BitLocker 恢復密碼菜單選項

1. 保持 ADSI 編輯打開。
2. 向下鑽取到Configuration > DisplaySpecifiers > 409並打開domainDNS-Display容器。

• 將 409 替換為其他（非英語）語言環境的其他十六進制程式碼。

3. 在Attribute Editor選項卡中，打開adminContextMenu，選擇4,{2FB1B669-59EA-4F64-B728-05309F2C11C8}，然後點擊 Remove。

• 請注意，此屬性中存在兩個 {2FB1B669-59EA-4F64-B728-05309F2C11C8} 條目。我們正在刪除其中之一。如果整數前綴不是 3,{GUID} 和 4,{GUID} - 找到你的並刪除更大的整數條目。

**完成刪除後，等待 Active Directory 複製完成並在複製的域控制器上打開/重新打開 ADUC。**由於更改位於配置 NC 中，因此每個林只需進行一次更改。

附加參考

https://support.microsoft.com/en-us/help/928202/how-to-use-the-bitlocker-recovery-password-viewer-for-active-directory

引用自：https://serverfault.com/questions/836278