Приветствую. Моя контора попала в неприятную ситуацию:
Есть админский комп, на нем много инфы, необходимой для гендира, объем >20 гигов
Админа уволили за то что бухал на работе, и он не оставил свой пароль.
Хард закодирован, т.е. если ставим его на другой комп, инфа с него не читается. (вроде называется EFS)
На админском компе есть сертификат шифрования харда, но пароля админского нет, т.е. вход в систему возможен но с правами Юзера (соотв, под юзером файлы могу просматривать и редактировать, но скинуть на другую машину - никак)
Сертификаты безопасности не экспортируются (пишет закрытый ключ)

Что можносделать? (найти админа и выбить из него пароль не вариант, т.к. он уехал в славный город Киров к себе домой)

Т.е. сеть, USB винты-флешки, оптические приводы - всё это недоступны под юзером?
А если подключить к компу другой винт (не USB) и слить инфу на него?

попробуй вариант со вторым хардом, а если не получится... комп в домене? другая админская учётка на компе есть?

безопасный вариант решения проблемы (не уверен на 100%, что получится)
1. сделать полную посекторную копию харда на другой. второй желательно взять такой же, в крайнем случае - чуть больше по объёму.
2. загрузиться с клонированного харда и проверить, что юзеру доступны файлы - самый тонкий момент. винда может на такое ругнуться, что мол чего за бяку вы мне подсунули, зачем хард сменили. тогда ещё раз клонировать исходный хард на этот (на всякий случай), отложить клона на полочку и работать с основным. клона руками не трогать до получения результата!
3. взять образ с http://pogostick.net/~pnh/ntpasswd/ и зарезать его на болванку, загрузиться, сменить админу пароль. больше ничего не трогать. это второй тонкий момент, надо, чтобы софтина не попортила ключи.
4. загрузиться, зайти под админом с новым паролем, сделать незашифрованные копии файлов и сохранить их.
если что пойдёт не так - отклонировать клона обратно на исходный диск

ToSHiC
Спасибо, будем пытаться.