Wird auf dem Clientcomputer ein Ereignisprotokolleintrag aufgezeichnet, der den Erfolg oder Fehler der Microsoft Entra ID- oder Active Directory-Sicherung anzeigt?
Записывается ли в журнал событий на клиентском компьютере результат резервного копирования Active Directory?
Ja, ein Ereignisprotokolleintrag, der den Erfolg oder Fehler einer Sicherung angibt, wird auf dem Clientcomputer aufgezeichnet. Selbst wenn ein Ereignisprotokolleintrag „Erfolgreich“ lautet, hätten die Informationen anschließend aus AD DS entfernt worden sein können oder BitLocker hätte so neu konfiguriert worden sein können, dass die Active Directory-Informationen nicht mehr das Laufwerk entsperren können (z. B. durch Entfernen der Schlüsselschutzvorrichtung für das Wiederherstellungskennwort). Darüber hinaus ist es auch möglich, dass der Protokolleintrag gespooft wird.
Um letztlich zu bestimmen, ob eine legitime Sicherung in AD DS vorhanden ist, ist die Abfrage von AD DS mit Domänenadministrator-Anmeldeinformationen mithilfe des BitLocker-Kennwort-Viewer-Tools erforderlich.
Да, на клиентском компьютере в журнал событий заносится запись, показывающая успешный или не успешный результат резервного копирования Active Directory. Но даже в случае, если в журнале событий указано успешное завершение, данные о резервном копировании могут быть удалены из AD DS. Кроме того, конфигурация BitLocker может измениться так, что данные из Active Directory не позволят разблокировать диск (например, если удален предохранитель ключа для пароля восстановления). Кроме того, возможно, что запись журнала может быть спуфинирована.
Чтобы гарантированно определить наличие достоверной резервной копии в AD DS, необходимо отправить запрос в доменные службы Active Directory с учетными данными администратора домена с помощью средства просмотра паролей BitLocker.