Леонид, тогда начинать нужно с понимания, что при таких объемах обсуждать, что там вам известно или нет - странно.
При таком объеме ответственность за работу должен нести тот, кто в состоянии это сделать и с кого потом можно будет спрашивать по закону, то есть интегратор.
А не левый чел, с которого взять нечего и который бегает по сайтам вопросы задает.
Хотя это конечно больше месседж к тем, кто вам разрешил участвовать в таких вещах, а не к вам.
Maxim Suol, не верю, что битлокер включился сам, не спросив - куда сохранять ключ восстановления, либо не имея доступа к аккаунту MS, куда он мог его записать автоматически. Как я уже написал - вам нужен ключ восстановления или запуск на текущем железе, если вы хотите расшифровать имеющиеся данные. Это единственные варианты. datka, здесь другая ситуация, читайте внимательнее - ноутбук умер и соответственно TPM нет, и нужен ключ восстановления.
В организации с такой сложной AD по идее должен быть пошаговый план восстановления AD, который по хорошему ещё и проверять раз в год именно в изолированной структуре должны были.
Если вам нужен 1 дочерний домен, то нужно поднять по одному DC, обеспечить их сетевую связность и вычистить хвосты от всего остального.
Иван, ну во первых, вообще не "в любой момент". А -во вторых - grub восстанавливается за 2 минуты запуском с установочного диска и подачей одной команды.
Ziptar, сейчас не знаю, поэтому и не в ответах, а в комментариях. Но раньше крипто про позволял переносить эцп из различных госслужб в реестр или файл.