Le modifiche apportate alla password all'interno di AD non possono essere sincronizzate da AD a un sistema di autenticazione password esterno, ad esempio DE.

Questo meccanismo di protezione AD impedisce l'esportazione delle password. Un sistema non è in grado di connettersi a un controller di dominio Windows mentre un utente sta eseguendo l'autenticazione nell'ambiente di preavvio Drive Encryption. Pertanto, DE utilizza i propri dettagli di autenticazione degli utenti. Anche se il nome utente potrebbe essere lo stesso, un utente di pre-avvio e AD utente sono entità separate. È possibile sincronizzare alcune modifiche da AD, ad esempio samAccountName, DN, userAccountControl, ma non password.