[DR@goNFly]

Да вы полностью правы

ачем давать пользователю права администратора и потом пытаться их урезать если входя в группу Администраторы пользователь при желании и изворотливости все равно вернет себе права...

Проще создать уч. запись и в пользователи определить его.