A jak na PC zajistíš, aby nešlo bootovat z jiného zařízení než HDD? Můžeš to v BIOSu sice zakázat, ale například MSI, ASUS desky mají na klávesách F11, F8 výběr bootovacího zařízení nezávisle na nastevní BIOSu. Jiné desky to budou mít zase na jiných klávesách. To chceš, aby admin, ještě před tím než podepíše pracovní smlouvu řešil s výrobcem desky zákaz zkratkových kláves pro bootování? A tyto zkratky v BIOSu zakázat nejdou, takž každý kdokoli je zná, má možnost nabootovat z jiného zařízení, než z HDD. Kamkoli přijdu, kde je na serveru CDROM mechanika a BIOS umožní výběr bootovacího zařízení, jsem schopen přes zkratku nastavit bootování z CDROMu a zrušit admin heslo. A je úplně jedno jestli je admin schopnej nebo lempl. A za to bych ho měl propustit jak ty píšeš?