Или же освойте программирование или попросите знатока пусть напишет вам исполняемый файл который будет при запуске менять права админа вашего сына на права обычного пользователя. И добавьте исполнение этого файла в планировщик задач. Либо в Групповой политике(
http://www.oszone.net/11190/Admin) запретите для этого пользователя изменение всех системных свойств и разрешений которые могут позволить ему сменить права или доступ . И максимум что он сможет сделать - это сбросить пароль.Не зная Групповой политики - он ничего не сможет сделать.Воспользуйтесь инфо по данной ссылке.