[Busla]

там все кто использует компы обладают как минимум админскими знаниями, для работы им требуются права на установку и настройку исключительно различных софтин, бета тестеры и тому подобное »

ничего вы от них не скроете.
Политика партии, наверное обоснована каким-то реальными опасениями - исполнив для галочки, в случае утечки информации станете крайним.

[firebot]

там как бы есть рычаги воздействия административные, задача поставлена четкая, хотите верьте, хотите нет, но я не отвечаю за инфобезопасность. в случае утечки информации там разбираются братки, моя задача настроить разграничение базовое в винде, все. если инфа уйдет, значит не по халатности, а целенаправленно кто-то этому поспособствует, посмотрят кто имел доступ к компу и методом исключения накажут.

[Delirium]

А я бы сделал проще, если уж задача такая узкая:
на папку Documents and settings(кроме all users и default user) выставил следующие права:
System - полный доступ
Создатель-владелец - полный доступ

Убрал бы из списка разрешений группу администраторов. Таким образом на вновь создаваемые профиля имел бы доступ только владелец папки (пользователь), и никто(даже админ) не смог бы просмотреть содержимое папки. Если все таки доступ админу нужен, добавил бы еще и определенного админа в разрешения.