Zkoušela jsi z nich udělat PowerUsery?
To je takový hybrid mezi omezeným účtem a adminem. Mohou téměř všude, takže by to těm "specifickým" rogramům nemělo vadit, ale nemají plný přístup ke správě počítače (měnit hesla adminům)

Musela bys přes pravou myš na Tento Počítač / Spravovat / Uživatelé
Ve vlastnostech čtu na záložce "Je členem" bys pak odstranila skupinu "administrators" a přidala "power users"