Скрипт для проверки работы BitLocker на доменных хостах

Param(
    [string]$csvfile = "$PSScriptRoot\computers.csv"
)

Write-Host 'Ищем в Active Directory компьютеры с Bitlocker...'

$BLs = Get-ADObject -Filter {objectclass -eq 'msFVE-RecoveryInformation'} -Properties CanonicalName,DistinguishedName
If ($BLs.DistinguishedName.Count -eq 0) {
    Write-Warning -Message 'Запрос компьютеров с BitLocker вернул 0 значений. Проверьте, что текущая учетная запись имеет права администратора домена.'
    Exit 1
}

$PCs = @{}

$BLs | ForEach-Object {
    $CN = $_.CanonicalName -replace '/[^/]+$',''
    $DN = $_.DistinguishedName -replace '^CN=[^,]+,',''
    $Name = ($CN -split '/')[-1]

    $PCs.$Name = @{
        CanonicalName = $CN
        DistinguishedName = $DN
        BitLocker = $true
    }
}

Write-Host 'Выгружаем из Active Directory остальные компьютеры...'

Get-ADComputer -Filter * -Properties Name,CanonicalName,DistinguishedName,Enabled | ForEach-Object {
    $Name = $_.Name
    If (-not $PCs.$Name) {$PCs.$Name = @{}}

    $PCs.$Name.CanonicalName = $_.CanonicalName
    $PCs.$Name.DistinguishedName = $_.DistinguishedName
    $PCs.$Name.Enabled = $_.Enabled
    If (-not $PCs.$Name.BitLocker) {$PCs.$Name.BitLocker = $false}
}

$PCs.Keys | Sort-Object | ForEach-Object {
    $Name = $_
    $out = '' | Select-Object -Property Name,CanonicalName,DistinguishedName,BitLocker,Enabled
    $out.Name = $Name
    $out.CanonicalName = $PCs.$Name.CanonicalName
    $out.DistinguishedName = $PCs.$Name.DistinguishedName
    $out.BitLocker = $PCs.$Name.BitLocker
    $out.Enabled = $PCs.$Name.Enabled
    $out
} | Export-Csv -LiteralPath $csvfile -Encoding UTF8 -NoTypeInformation -UseCulture

Write-Host "Всего компьютеров: $($PCs.Count)" -ForegroundColor Green
Write-Host "Из них с BitLocker: $($BLs.DistinguishedName.Count)" -ForegroundColor Green
Write-Host "CSV файл с результатами: $csvfile" -ForegroundColor Cyan