Действия в профиле администратора по удалению пользователя, открытию доступа к документу и неудачная попытка (в Win2000Server она будет удачной) дешифровки документов.