samouzivatele s jedinnym vytvorenym uzivatelem nemaji standardne prava admin

samozřejmě že mají, vypiš si: net user administrators
pouze jim default zůstal zapnutý uac, viz:

pokud chteji pridelit prava admin, tak musi kliknout spustit jako spravce

to je právě uac. nepřesně jde říct, že uac v defaut nastavení omezuje práva správce na users, ale zůstávají mu přece jen větší možnosti (práva k souborům, možnost použít vlastní účet s ručním potvrzením bez jiného správce).

default blokovaný právě účet "administrator" je jiný příběh, má to smysl proti snížení rizika automatického napadání ze sítě.
taky je děravá kombinace domácí skupiny + pokud by byl povolený známý administrator, proto už od xp home mohou povolit administratora jen pro nouzový režim.