Пользователи с разными файлами
 

Цель сделать два пользователя. один из которых будет иметь гостевой доступ с ограниченными возможностями, и невозможностью доступа к файлам администратора.
Делается это для ноутбука с целью сохранить некоторую секретность своих данных от временных пользователей. (в том числе от просмотра)

гостевому пользователю должны быть доступны только редактор, браузер и своя папка в документах.
Администратору доступ ко всем файлам на компьютере в, том числе к файлам пользователя.

Посоветуйте каким образом то можно реализовать?

clop1000, у вас смешано две задачи - доступ к файлам и права на запуск программ. Первое не требует действий, если пользователь не входит в группу Администраторы. Можно использовать стандартный гостевой аккаунт (профиль удаляется при выходе). Второе - используйте AppLocker (Ultimate/Enterprise).

clop1000, похожую задачу здесь обсуждали: [решено] Два винта не должны видеть друг друга, как??

Morpheus, там другая задача...

необходимо на одном винте.
Аналогию можно провести с настройками доступа UNIX 777 и т.д.

Не надо проводить аналогий с настройками доступа UNIX 777, ибо ОС Windows автоматически разграничивает доступ к файлам пользователей. Только администратор может зайти в любой профиль. См. сообщение 2 - создается впечатление, что вы его не увидели.