na tom pc by musel být jediný administrátorský účet, používaný klidně jen pro správu a instalaci.

všechny ostatní uživatelské účty musí být omezené = ze skupiny users, jinak si na přidělování jakýchsi práv jen hraješ a ztrácíš čas.

guest účet je nesmysl: to je tak pro procházející surfovače v kavárně, ale není to použitelné k práci.

ano, admoš může procházet vše, respektive si dokáže přidělit práva.