[ShaddyR]

Dimasjan, все более чем просто: изначально даешь нужной учетной записи права администратора, заходишь под не, убираешь все, что касается данной учетной записи (а большинство названных тобой запретов носят локальный характер), затем удаляешь ее из администраторов, меняя на нужную группу пользователей.
Дабы не рыть кучу информации, есть программы-твикеры, а-ля XPTweaker, умеющие в т.ч. ограничивать те или иные возможности пользователя компьютера.