Давно хотел отвязать AD от флешки и токенов, но все руки не доходили. Вот дошли и решил описать процесс, возможно кому-то пригодится. 
Для чего это надо? Для того, чтобы следующим шагом запустить это все на виртуальной машине на удаленном сервере или локально на виртуальной машине из соображений безопасности или просто держать копию на случай умирания флешки.
1. скачиваем и ставим truecrypt http://www.truecrypt.org/downloads
2. После установки запускаем его и жмем создать новый диск

3. выбираем создать новый контейнер
 
 
4. далее нам предлагают выбрать тип диска. Первый обычный шифрованный диск. Второй – это диск в диске. Суть в том, что если кто-то заставляет вас ввести пароль, вы набираете не правильный пароль и truecrypt откроет диск, но совершенно другой, не тот, что нужен. Если наберете правильно, то откроется ваш секретный диск


( Читать дальше )