Права пользователей для разблокировки Bitlocker-диска

Доброго времени суток!

Задумался о внедрении систем шифрования на основе Bitlocker на своём предприятии. Настройки прошли на ура, всё заработало. Но, как всегда, есть нюансы. А именно, рядовым пользователям, для разблокировки диска, зашифрованным BitLocker, необходимы права локального администратора. По понятным причинам, такой анархии я позволить не могу.

Бравые ребята на technet об этом нюансе, разумеется, не сообщали, да и я не ожидал такой "засады":)
Кто столкнулся, делитесь опытом:)