Bạn kiếm 01 distro linux boot được từ USB hoặc CD rồi mount thư mục bị encrypt, sau đó mọi chuyện đơn giản như đan rổ  

tiện thể cho em hỏi luôn:
1) máy đánh tiếng việt không được dù gỡ bộ office 2003 rồi cài cũng không được, bắt em phải cài lại win. nhưng...
2) KHI EM ĐĂNG NHẬP DƯỚI QUYỀN ADMIN: ấn tổ hợp: ctrl+alt+del thì nó bảo (tạm dịch) "task bị khóa bởi admin" nhưng lúc đó em là admin với quyền cao nhất mà sao nó lại thế. Không những vậy, các từ khóa: "regedit", "cmd", .... đều bị hiện trạng trên mong các bác giúp đỡ. 

cảm ơn bạn nhiều lắm!
TRÍCH:
Computer accout vẫn tồn tại, có thể do mismatch infor chăng?
DC down? Các máy không đóng băng có logon được không?
Client có connect vào domain được không?
TRẢ LỜI:

vấn đề là mismatch nhưng mà bây giờ làm sao? để client va server có thể hiểu nhau và làm việc lại với nhau? Tôi không muốn phương pháp là cứ ReJoin lai client, vì làm như thế rất mất thời gian (gần 100 client cơ mà)
mismatch: ở đây là ý nói đến là server và client không đồng bộ cùng 1 phương thức quy định nào đó: như thời gian lệch nhau, thời gian sống của kerberos, chúng thực. Các mã chúng chực được sinh ra tự động để chúng trách việc hacker mạo nhận........?
 

còn khi tôi down (tắt server hoặc mắt server ra khỏi mạng) thì client không đăng nhập vào domian được ngay cả trên những máy hiện đang login vào domain tốt cũng không login vào được domain khi down server.
Tôi xét giá trị : Number of previous logons to cache=0
 

@ Anh No.13 em nghĩ việc Disable password changes không có tác dụng trong việc này vì có thể server và client đã không chứng thực được nhau như bạn kia đã nói.Bạn thử tạm thời giải băng các máy ra và xem tình trạng này có còn xuất hiện không .
Việc chứng thực người dùng và quản lý tài nguyên mạng được tập trung lại tại các Server trong miền. Trong mô hình Domain của Windows Server 2003 thì các thông tin người dùng được tập trung lại do dịch vụ Active Directory quản lý và được lưu trữ trên máy tính điều khiển vùng (domain controller) với tên tập tin là NTDS.DIT.Do các thông tin người dùng được lưu trữ tập trung nên việc chứng thực người dùng đăng nhập vào mạng cũng tập trung và do máy điều khiển vùng chứng thực.  

"Windows cannot connect to the domain, eithe becouse the domain controller is down or unavailable, or becouse your computer account was not found. please try later. if this message continues to appear, contact your system administrator for assistance
 

Cho mình hỏi hiện nay các máy tính ko đặt pass rất nhiều làm sao xâm nhập vào máy đó vd:share ẩn, remote desktop...Trong khi đó tất cả các phần mềm hack đều yêu cầu xác thực u & p.
Như vậy có phải đây là cách tốt để phòng chống các hacker tấn công giành cho những người ko rành về mạng hay ko?