správcem je jediný inteligentní uživatel.
běžný uživatel se ani nemá co rýpat v nastavení antiviru, firewallu, síťového rozhraní atd. není to jeho starost, a jak vidno z tvých komentářů - ani tomu nerozumí.

pokud mažeš nějakou ikonu všem uživatelům z plochy, je umístěna v: C:\Documents and Settings\All Users\Plocha
ale tys požadoval, ať si každý může dát své zástupce na svou plochu - C:\Documents and Settings\xxx\Plocha - chápeš vůbec kde se nacházejí jednotlivé profily uživatelů na disku? že k nim mají práva jejich uživatelé + administrator?

programy fungují i s omezenými účty - ostatně tak fungují ve všech firmách. s tím že obyčejný uživatel nemá právo si něco podle své libosti instalovat - pokud to nejsou programy co se instalují do jeho profilu.

pokud toto omezení nevyhovuje a chceš nechat uživatelům práva správce, aby si mohli cokoli instalovat, mají zároveň práva kamkoli lozit, a žádná ochrana soukromí neexistuje, leda šifrování. pokud je správce lama a zničí systém, přijdeš zároveň o obsah těchto šifrovaných adresářů.