Получение ключей восстановления Bitlocker из AD

Question

Совершенно новичок в Powershell, мне удалось получить следующий код для получения ключа Bitlocker для компьютеров в домене, однако у меня возникла проблема с ним:

Clear-Host
$TestOU = "OU=ABC,DC=XYZ,DC=com"
$PCs = Get-ADComputer -Filter * -SearchBase $TestOU
$Results = ForEach ($Computer in $PCs)
{
New-Object PSObject -Property @{
ComputerName = $Computer.Name
RecoveryPassword = Get-ADObject -Filter 'objectclass -eq "msFVE- 
RecoveryInformation"' -SearchBase $computer.DistinguishedName -Properties 
msFVE-RecoveryPassword,whencreated | sort whencreated -Descending | select 
msfve-recoverypassword
}
}
$Results

Мой вывод для каждого пароля начинается с {a{msfve-recoverypassword=, и я не уверен, как это удалить.

Answer 1

Следующий код дает полезный вывод для потребления человеком в оболочке, но может также использоваться в сценарии:

$computer = Get-ADComputer $computerName
Get-ADObject -Filter 'objectClass -eq "msFVE-RecoveryInformation"' -SearchBase $computer.DistinguishedName -Properties whenCreated, msFVE-RecoveryPassword | `
  Sort whenCreated -Descending | Select whenCreated, msFVE-RecoveryPassword