Почитай
Код:

net users имяпользователя /help
Можно например попробовать запретить смену пароля и при этом задать время действия пароля 7 дней (ну или на сколько там отсрочка). И сделать
автологин (чтобы юзер вообще не знал о существовании пароля). Соответственно через 7 дней юзер при включении компьютера столкнется с ошибкой "время действия пароля истекло, введите новый". Новый он ввести не сможет, ведь смена пароля то запрещена.
Но это конечно теория, я сам так никогда не делал и не знаю разрешит ли виндовс одновременно задать эти 2 опции (по идее да но мало ли).
При этом нужно еще задать пароль на встроенную учетную запись Администратор и отключить ее, а все эти манипуляции проводить с другой. Чтобы во-первых во встроенную админку нельзя было так просто зайти, а во-вторых оставить самому себе возможность прийти и "все починить" после оплаты (делается это с безопасного режима).