Pokud má uživatel účet admina, instaluje a konfiguruje VŽDY celý systém. Pokud máš pocit, že syn neumí/nezvládá konfiguraci systému, neměl by mít administrátorská oprávnění. To je prosté a účinné, a tak to má implementováno každý normální operační systém (což není případ Windows, zde je "normální", že každé BFU má administrátora).
Co jsem Visty testoval, uživatel (tedy nikoliv administrátor) by měl být, díky propracovanější abstrakci profilu od systému, schopen instalovat většinu programů do svého profilu, a tudíž ovlivňovat jen svůj profil. U XP to fungovalo taky, ale byla pro to potřeba, aby s tím instalátor počítal. U Visty by to mělo probíhat virtuálně/automaticky. Podotýkám, že jsem to až tak extrémně netestoval, Vistu kvůli jiným, závažným chybám zatím nenasazuju.