На системник - замок, чтобы физического доступа к железу не было. На BIOS - пароль, загрузки с носителей отключить! Переустановить ось на серверную, поднять контроллер домена, настроить учетку на вход только в определенное время
))
А вообще, мое мнение, что воспитывать таких людей надо по-другому...