加密的用户目录

这是场景：

我有一些绑定到Active Directory的macbook，因此任何AD用户都可以登录。根据上述要求，所有用户数据都需要加密。加密 整个 硬盘驱动器被证明是有问题的，因为它可以防止在笔记本电脑启动时对AD进行身份验证。

有没有把整个/ Users目录放在加密分区上，以便用户可以登录然后解密用户分区？

经过一番谷歌搜索后，我找到了我想要的东西：

https://github.com/jridgewell/Unlock

描述

解锁允许系统解锁并加载Core Storage加密   启动时的卷。换句话说，这允许您以a身份登录   主目录位于加密的辅助磁盘上的用户   任何问题。