Sécuriser réseau pxe windows et déploiement

Bonjour,
Je vais essayer d'être le plus précis et clair possible.

Au milieu d'un projet de déploiement de ghost-win PE par pxe grâce à un serveur RIS fonctionnant sous windows serveur 2003 standart edition, la question de trouver un moyen de sécuriser (par mot de passe si possible) un réseau pxe, nous est logiquement venu à l'esprit.

En raison du nombre d'utilisateurs dans le lycée où je travaille, il est primordiale de sécuriser par divers moyens le démarrage par réseau (qui se fait à partir du bios en appuyant sur f12), afin que seul les administrateurs puissent accéder au système de restauration par ghost.

Ma question finale est donc : quelles seraient les différents moyens de sécuriser le réseau pxe? au niveau du boot, du serveur, ou des images déployées ?

merci