já to dělám při instalaci stále používaných xp - zkopírováním vytuněného admoškého profilu bez dat do default.
ve vyšších verzích windows mi to nejde, respektive vzdal jsem to a zkopíruju, přiimportuju a zkontroluju ntuser.dat (část registrů "hkey_current_user).
nemá cenu to dělat dodatečně. pokud neměl uživatel šílený nápad jako pracovní účet používat administrator, je to jednoduché: vytvořit nový účet "admin" (člen skupiny "administrators") jen pro správu. a svůj používaný účet, původně správcovský, převést na omezený do "users".
admina zaheslovat, stačí jednoduché heslo, aby ho šlo použít pro nějakou aplikaci za běhu pod omezeným účtem, pokud bude potřeba:
C:\WINDOWS\system32\runas.exe /profile /user:%computername%\administrator "C:\Program Files\Altap Salamander 2.5\salamand.exe"
od visty výše ztratily tyto hrátky trochu smysl, pokud člověk používá uac jako ochranu před spuštěním nebezpečných aplikací s admošskými právy.