No es imposible. (Aunque si has borrado el usuario puede que lo hayas hecho más complicado).

He escrito el artículo "jaydisc" enlazado y acabo de comprobar que sigue funcionando en 10.7.4:

Supongamos que tienes un usuario administrador 'charlie' que quieres que pueda usar, pero no desbloquear, el ordenador:

sudo su - charlie  
$ passwd 
Changing password for charlie.
Old Password:**[enter old password here]**
New Password:**[press enter]**
Retype New Password:**[press enter]**
$ 

Tenga en cuenta que no puede hacer esto:

sudo passwd charlie
Changing password for charlie.
New password:

porque si pulsas enter cuando te salga el "prompt de nueva contraseña" volverá a decir:

Password unchanged.

Parece que la eliminación temporal de las contraseñas de los usuarios los elimina del menú de arranque EFI:

http://www.tuaw.com/2011/12/12/prevent-certain-accounts-from-unlocking-filevault-2/

Desgraciadamente, en mi caso, algunos de los usuarios son usuarios de Open Directory Mobile, y no soy capaz de encontrar la forma de poner su contraseña en blanco.

FileVault 2 y Recovery HD

Recuperación HD no debe confundirse con el Sistema operativo de recuperación (una es mayor que la otra).

Cuando se habilita FileVault 2 para un usuario: la partición oculta no cifrada Apple_Boot Recovery HD, separada pero crítica para el volumen de inicio cifrado, se monta temporalmente para escribir en archivos relacionados con EFI y otros. Si desea ver esta actividad del sistema de archivos, mientras habilita un usuario para fines de desbloqueo:

• antes de hacer clic en Hecho Utiliza un comando como fs_usage o una aplicación como fseventer .

Un vistazo a la actividad sugiere que las ediciones en el volumen no cifrado -en relación con la cuenta de usuario en el volumen cifrado- son no trivial .

Si a un usuario se le da una autoridad inapropiada para desbloquear

Tal vez una actualización de Lion (algo mayor que la Build 11A511) proporcione una forma de eliminar, desde la EFI loginwindow, a un usuario que ya no debería poder desbloquear el volumen de inicio.

Mientras tanto, sólo se me ocurren dos métodos que pueden utilizarse.

Método A: desactivar y luego activar FileVault

1. desactivar FileVault 2

2. permitir que se complete la conversión hacia atrás

3. reiniciar el sistema operativo

4. activar FileVault 2, pero no para ese usuario.

Método B: eliminar el usuario pero no el directorio root, etc.

No he probado este método, yo imagina que lo siguiente podría funcionar:

1. copia de seguridad

2. eliminar el usuario pero no el directorio root del usuario

3. reiniciar el sistema operativo

4. crear un nuevo usuario con el mismo RecordName que el original

5. establecer un número de UniqueID que difiere del original

6. asociar el directorio personal anterior con el nuevo usuario.

Aquí está la respuesta muy simple sobre cómo deshabilitar el acceso de un usuario previamente habilitado a una unidad encriptada de FileVault 2:

En la terminal, utilice:

sudo fdesetup remove -user Username

A partir de ese momento verá el usuario deshabilitado en la lista de usuarios disponibles para habilitar en Preferencias del Sistema->Seguridad y Privacidad -> FileVault como verificación de que la deshabilitación fue exitosa