Das kann er bestimmt sehr gut begründen. ;) Falls nicht, lass dir von ihm eine Alternative nennen.
Darfst Du das vom Serveramdin aus denn installieren auf einem Server?
Dann lass den Rechner aus der Domäne raus. Vor dem zur Verfügung stellen die fertige Installation mit Hilfe von DISM wegsichern und wenn die User den Rechner geschrottet haben, einfach wieder mit Hilfe der Backup WIM restoren. Einen User lokal anlegen und dann können die User damit arbeiten. Das Benutzerprofil zu definierten Zeiten restlos löschen, dann sind auch evtl. gespeicherte Daten weg.