加密用户目录

这是方案:

我有一些绑定到Active Directory的Macbook,以便任何AD用户都可以登录。根据上述要求,所有用户数据都需要加密。加密整个硬盘驱动器被证明是有问题的,因为在笔记本电脑启动时,它会阻止针对AD的身份验证。

是否可以将整个/ Users目录放在加密分区上,以便用户可以登录然后解密Users分区?