- admina nejde omezit v zadnem administrovanem OS, vcetne w2k
- "uzivatel s omezenymy pravy" je vyraz z XP, dvoulitry maji krom admina jeste user, power user, guest a zadnej z nich nema sanci ve widlich nejak adstranit adminovo heslo

-user nema sanci se dostat do Doc and settings jinejch nez svojich

- pokud ma spoustet jen "spravne" .exe soubory je snadne to resit nastavenim zabezpeceni disku (slozek) - jenze stejne musi mit misto kam ma povoleno "zapisovat"+"cist a spoustet" = nahraje tam, co chce a taky to spusti - a vubec tato tematika smrdi a asi by bylo lepsi prostudovat Freudovu knihu "Paranoia podnikovych administratoru"