kill bill:

to není chyba ale vlastnost windows.

když zakážu přístup výslovně jednomu uživateli, wirdows to ochotně omezí pro celou group, nebo "jen" pro všechny uživatele na tom pc. kdyby podobné nelogičností neexistovaly, nemusely by existovat žádné poradny, a co bychom na netu dělali?

ale věřím zkušenějším že to tak funguje, a protože kvůli domácímu pc si nebude nikdo pořizovat doménu, vytáhneme druhý hammer:
soubor C:\WINDOWS\system32\intl.cpl - pravým myšem vybrat vlastnosti / zabezpečení / do horního okénka přidat jméno účtu které má být omezeno, potvrdit, do dolního odepřít "číst a spouštět"

trocha bruntality nikdy neuškodí :)