Sobre los agentes de recuperacion

Hola.
En una estructura de dominio,¿hay alguna manera de crear un agente de
recuperacion tipo "administrador" que permita descifrar los ficheros de
cualquier usuario que,digamos,deje la empresa?.
Gracias.