Как запретить какой-то группе пользователей изменять учетные записи (желательно, в том числе, свои пароли)? Суть — чтоб юзер в игрушки играть мог (некоторые из них требуют администраторских прав), таким образом обладая «почти» администраторскими правами, но не мог переставлять драйверы и менять учетные записи. Думал сделать так:

Права групп пользователей изменять можно не хуже, чем конкретных юзеров. Ты просто распиши все запреты, а потом в свойствах игр задай разрешения вплоть до запуска от имени админа.

Запароль папки тех программ или файлов,которые нежелательно для вас открывать. При запуске их другимлицом программы затребуют пароль! File Securer - мощная программа для защиты личных файлов и папок от несанкционированного доступа. Доступ к защищенным объектам осуществляется через меню программы. При попытке открыть такой файл или папку File Securer потребует пароль. При этом все неверные попытки введения пароля записываются. Программу также невозможно удалить без верного пароля.

С помощью локальных политик безопасности можно назначить очень широкий спектр различных прав различным группам. А если это игровой клуб, то поставить на компьютеры юзеров программу LockWin, а себе на сервер - Locker, там тоже можно распределит права, а заодно и подсчитывать трафик.

В Панели управления ставишь пользователя сограниченными правами, а на администратора ставишьпароль.