Bitlocker 搭載マシンでローカル管理者を有効にする

Question

現在の状況は次のとおりです。マシンにネットワークの問題があり、Windows でドメイン ログオンできません。ローカル管理者が無効になっているため、ログインしてトラブルシューティングを行うことができません。Hiren/WinPE を起動し、たとえば NTPWEdit を使用して、ローカル管理者のロックを解除/有効化できるようにしたいと考えています。これらのマシンは Bitlocker を使用して暗号化されており、PIN と回復キーを持っています。Bitlocker 暗号化のロックを解除して、ローカル管理者を有効にするツールはありますか?

私のプロセスは次のようになります: 1) Hiren/WinPE を起動 2) ツールを使用して Bitlocker のロックを解除し、ドライブへのアクセスを許可 3) NTPWEdit を使用してローカル管理者を有効にする

ご協力いただければ幸いです。

Answer 1

WinPEの機能についてはよく分かりませんが、LinuxライブCDをお持ちの場合は、

1. dislocker暗号化されたパーティションにアクセスするために使用する、
2. chntpwローカル管理者アカウントを有効にするために使用します。

回復キーを使用する必要があります。PIN は TPM からキーを取得するためのものなので、元の OS からのみ機能します。