plně postačí omezený účet. pokud student umí obejít deskriptor zabezpečení, tak mu v registry nějaký policies budou na háku.