Hi,

danke schon mal für die Antworten!
@feodor: das hatte ich ebenfalls schon alles ausprobiert. Leider eben immer ohne Symbol.

@The_Stig: So habe ich das Ganze eigentlich aufgebaut. Rechner hängt im abgeschlossenen Raum in abgeschlossenem Wandhängeschrank. Über KVM Extender schalte ich das Signal in die Fahrzeughalle, im "Normalfall" keine Maus/Tastatur angeschlossen.
Administrieren tue ich an sich ausschliesslich per VNC von zu Hause.
Und siehe da, es gibt auch Leute, die dann schnell eine eigene Maus von zu Hause mitbringen, ein wenig Internet surfen und zig Addons installieren. BosMon war auch schon mal geschlossen, vielleicht haben die PopUp Meldungen gestört?! ...
Hardwaremässig gäbe es bestimmt noch so einige Möglichkeiten (USB Stecker ebenfalls ziehen etc.) aber das will ich ja an sich gar nicht/geht auch nicht so einfach. Windows sollte an sich ja sowieso nicht dauerhaft als Admin gestartet sein.
Man kann einen User ohne Probleme automatisch komplett hochfahren lassen, auch mit Passwort, Stichwort "netplwiz".

Ich hatte ja so ein wenig auf die Entwickler hier gehofft :-)