ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Вопрос в общем такой: есть у меня клиент, который очень херово относится конкретно ко мне. Работаем много лет, и отношение "ты - виноват" все эти годы. Я их обслуживаю как приходящий системный администратор.
Часто приходишь к ним в офис - плохо, значит что-то ломается, не работает. Редко приходишь к ним - плохо, совершенно не уделяешь внимания им. В общем, виноват со всех сторон.
Бросить не могу по финансовым обстоятельствам, приходится терпеть и работать с ними.

Сейчас я очень напряжён, потому что мне "зарезали" очередное ежегодное повышение расценок за выполненную работу. Со слов руководителя, не могу повышать, потому что не за что.
Сейчас ввожу в работу домен ad, будет новый сервер 1с с mssql, резервным копированием, файловой помойкой и пр. Работы много, но она для клиента совершенно незаметна.

К тому же, возникла уже достаточно большая задолженность передо мной.
Я опасаюсь того, что мне могут просто отказать в дальнейшей работе и просто послать в лес не выплатив деньги, поэтому и вопрос такой: как я могу зашифровать сервер так, что бы 1с и сетевые диски работали, но если пришел новый системный администратор - он не смог бы просто сбросить мой пароль и попасть вовнутрь ОС? В базах 1с я буду обязательно вводить Администратора, а сами пользователи будут под доменными учётками входить автоматически, прав у них не будет кроме тех, которые нужны для обычной работы в 1с.

Я склоняюсь к BitLocker, но с ним не сталкивался, поэтому и спрошу: подойдёт ли в моём случае? Насколько я понимаю, он работает всегда, вводить пароль при старте ОС и ПО не надо.