Обо всем уже подумано.
Админ прав у людей нет.
Членство в админ группах также мониторится.
Диск зашифрован, ты имеешь пароль только для обычной загрузки Win, нельзя загрузиться со стороннего носителя и получить доступ к диску.
Ну и ты сам подписал документ с обязательством ничего не ломать и не изменять в компе.
Остается только работать. Можно запускать Word и установленные программы.
Однако за работу у нас неплохо платят, так что никто не жалуется.