[xws]

добавочка:

"администрировать без ограничений" подразумевалось - делать тоже, что изначально (т.е. после установки ОС) может делать пользователь входящий в локальную группу "Администраторы"

в плане управления пользователями, конечно.