Não sei se entendi sua pergunta, mas suponho que você esteja se referindo à conta "usuário padrão". Você está tentando limitar o recurso dessa conta ao configurar uma máquina, enquanto tenta manter a conta de administrador não afetada? Em caso afirmativo, isso pode soar estranho, mas a recomendação da Microsoft é que você configure um PC da maneira que desejar e copie o perfil do Administrador para a conta de usuário padrão. Eu costumava fazer isso quando administrei um laboratório de informática e funcionou muito bem. Ele deu à conta padrão (estudante) os direitos que eu queria, mantendo-a limitada e não afetando a conta do administrador.