Nemohu se legitimovat v pripade nahle kontroly.

nějak nerozumím. firemní admin obvykle vidí, co je připojené v doméně, nepotřebuje nikam chodit něco kontrolovat.
buď se předpokládá firemní instalace s jejich štábní kulturou a do firmy nesmí nic od domácích samoadminů - pak by to řešil třeba dualboot firemní/domácí os.

nebo na tom firma netrvá (2-3 kanceláře pc "co dům dal"), které si administruje každý sám na úrovni 10-letého dítěte - v čem je potom problém?

nebo myslíš kontrolu legálnosti os? podle tvého popisu se tě downgrade "tvůj w10" -> "cizí w8" netýká, ale nevím přesně, jestli ti jde o tohle.