Wenn der Admin eh vorbeigehen muss, sperre doch einfach den Rechner (LockWorkstation). Per Passwort kann er es freischalten - und das sperren kannst du mit einem eigenen Tool realisieren, so dass er zumindest dafür nicht aufstehen muss
Das Abfangen von Strg+Alt+Del geht nur durch eine selbtentwickelte MSGina.dll - ist also mit massig Aufwand verbunden