Zřiď mu takový doménový účet, co to nebude moci provést - připojit se na internet, přistoupit na sdílené disky atp.