Это всё очень интересно, но возникает вопрос: как перед уже самой загрузкой винды удалить из нее второго юзера (админа тобишь) и оставить только встроенного?

Или может лучше подскажете как через oobe вообще убрать запрос на создание этого второго юзера?
Что толку мне его перемещать из группы админов в пользователи, если все равно винда после установки загрузится под этим вторым юзером и все твики реестра через RunOnceEx применятся лишь к нему?!