Bitlocker nyckel AD

Så länge det är offline och inte datorn är ansluten till domänen borde det väll det första lösenordet vara sparat i AD då den inte har kontakt med AD? Tänker nu på en scenario med en användare jag haft i England, användarens lösenord hade gått ut och kunde inte ansluta sig till VPN med de gamla lösenordet för det hade gått ut samtidigt som dem bytte det gick det heller inte för att daton inte var ansluten till domänen pga nekad åtkomst via VPN. Så i ditt fall borde det vara samma om du inte är ansluten till domänen borde den inte kunna veta att lösenordet är använt ?
Kanske tänker fel....