powershell - 从 AD 检索 Bitlocker 恢复密钥

Question

对 Powershell 来说相当新，我设法获得以下代码来检索域中计算机的 Bitlocker 密钥，但是，我有一个问题：

Clear-Host
$TestOU = "OU=ABC,DC=XYZ,DC=com"
$PCs = Get-ADComputer -Filter * -SearchBase $TestOU
$Results = ForEach ($Computer in $PCs)
{
New-Object PSObject -Property @{
ComputerName = $Computer.Name
RecoveryPassword = Get-ADObject -Filter 'objectclass -eq "msFVE- 
RecoveryInformation"' -SearchBase $computer.DistinguishedName -Properties 
msFVE-RecoveryPassword,whencreated | sort whencreated -Descending | select 
msfve-recoverypassword
}
}
$Results

我的每个密码的输出都以 {a{msfve-recoverypassword= 开头，我不确定如何删除它。

Answer 1

以下代码为 shell 中的人类消费提供了有用的输出，但也可以在脚本中使用：

$computer = Get-ADComputer $computerName
Get-ADObject -Filter 'objectClass -eq "msFVE-RecoveryInformation"' -SearchBase $computer.DistinguishedName -Properties whenCreated, msFVE-RecoveryPassword | `
  Sort whenCreated -Descending | Select whenCreated, msFVE-RecoveryPassword