Совет: с помощью групповых политик отобрать у всех права админа, и раздать права обычного пользователя. Если какая-то программа не работает с правами пользователя, то нужно смотреть руками (утилитами sysinternals) что именно ей нужно (например, доступ к веткам реестра, или к файловой ситеме), и дать это.
С правами админа за компьютером никто (даже системный администратор) работать не должен.
