k tomu jsou určeny:
1) omezený účet = proti zásahu do systému. když user nemá na to nepoškozovat systém, případně to po sobě opravit, nemá co být správce.
2) samostané účty pro každého uživatele (správci zaheslovaní) = uživatel si poškodí jen svůj profil, nemění nastavení jiného. ať si bfu klidně instalují do svých chromáků své adware-lišty.