[DSN]

Guest-у

Оч сомневаюсь что Админ в сосотоянии что то сделать, когда он мне открыл полный доступ доступ к папке на сервере, я сменив владельца на себя запретил ему в нее доступ :-))
Пришлось ему бедолаге расшаривать папку и опять менять владельца ). А уж что говорить про локальные политики ? Можно запросто запретить доступ к управленю своим компом черз них же по сети (что я и сделал). Так что я не боюсь теперь глупого админа.
А от доступа к тому NTFS есть шифрование диска. Правда это опасно в случае потери ключа.
В любом случае локальные политики помоему выше доменных, главное их правильно настроить.