Un ordinateur peut sauvegarder la clé de récupération BitLocker dans la fiche objet de l’ordinateur. Néanmoins, cela est possible si un ACE est ajouté, autrement dit configurer les permissions dans les Services de Domaine Active Directory (AD DS) pour Bitlocker.
Il faut configurer les permissions dans Active Diretory pour pouvoir sauvegarder les informations de la TPM.
Microsoft fournit un script pour effectuer cette opération.
Télécharger le script Add-TPMSelfWriteACE.vbs
Ou sur le Microsoft TechNet où ce script vbs est disponible sur technet Microsoft ajoute l’ACE qui permet à un ordinateur d’inscrire sa clé de récupération dans sa fiche objet dans l’AD.
Liens et références :
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-8.1-and-8/dn466534(v=ws.11)#BKMK_Add_TPMSelfWriteACE
http://social.technet.microsoft.com/Forums/en/ITCG/threads/Le forum officiel Scripting Guys
Administration Système & Windows 
Ping : Activer BitLocker dans une Task Sequence | System Management Blog