Ordinateur professionnel orphelin , sans compte admin ni clé BitLocker

Question

J’ai supprimé par erreur un PC professionnel de mon tenant Azure AD. Depuis, la machine se retrouve « orpheline » : je n’ai plus aucun compte administrateur local disponible, et je ne possède pas non plus la clé de récupération BitLocker. Je cherche à savoir s’il existe une solution pour reprendre la main sur l’appareil.

J'ai ouvert un ticket il y a déjà de ça une semaine sans retour de Microsoft malgré le fait que j'ai remonté l'urgence du problème (ma société est quasiment à l'arrêt en attendant cela).

Comment puis-je me sortir de cette situation ? Je ne peux plus installer aucune application ou désinstaller ou quoi que ce soit. L'ordinateur est neuf !

Merci d'avance de votre aide.

Answer 1

Bonjour Brice,

Merci d'avoir posé votre question sur le forum Microsoft Windows.

D'après votre description, lorsqu'un appareil est supprimé d'Azure AD (désormais Microsoft Entra ID), la relation d'approbation est interrompue et les autorisations d'administration gérées dans le cloud sont révoquées sur la machine locale.

Lorsque vous retirez un appareil d'Azure AD, tous les droits d'administrateur associés à ce locataire sont révoqués. Si aucun compte d'administrateur local de secours n'a été créé, vous perdez vos droits d'accès élevés. Concernant BitLocker : sans la clé de récupération, le lecteur chiffré ne peut pas être déverrouillé. Ces clés sont généralement stockées dans Azure AD, Intune ou exportées manuellement. Une fois le lien avec le locataire rompu, elles deviennent inaccessibles.

Vous pouvez vérifier si vous avez des sauvegardes de vos clés de récupération. Les clés BitLocker peuvent avoir été enregistrées aux emplacements suivants : votre locataire Azure AD (avant la suppression), un compte Microsoft (si l'appareil a déjà été lié) ou un fichier imprimé ou exporté lors de la configuration.

Vérifiez également le portail Microsoft Entra ID (Azure AD). Même si l'appareil a été retiré, il arrive que la clé reste dans la section Appareils > Clés de récupération si vous disposez d'une sauvegarde secondaire ou si elle a été synchronisée avec le profil spécifique d'un utilisateur plutôt qu'avec l'objet appareil.

Contactez le support Microsoft. Ce problème étant critique pour votre activité, augmentez le niveau de gravité de votre ticket en le définissant sur « A ». Si vous disposez d'un abonnement au support payant, connectez-vous au Centre d'administration Microsoft 365, localisez votre ticket et assurez-vous qu'il est bien défini sur « Gravité A - Réponse initiale : 1 heure ».

Nous espérons que ces informations vous seront utiles ! Si c'est le cas, n'hésitez pas à cliquer sur « Accepter » pour aider les autres membres de la communauté rencontrant le même problème.