pre w2k/wxp pro a vyššie existuje možnosť vyexportovať cez management konzolu systémové certifikáty užívatelov na usb klúč/disketu/cd-r a bez týchto certifikátov sa do stávajúcej inštalácie nedostane nikto,takže oprávnená osoba musí toto médium vložiť pred prihlásením do počítača-toto sa nedá obísť ani hiren's boot cd a inými podobnými záležitosťami