Dinge die das eingeschränkte und das Gastkonto standardmässig nicht dürfen:
Programme installieren,
auf die Benutzerdaten (Eigene Dateien) der anderen Nutzer zugreifen.
Den Rest kann man sehr dediziert einstellen unter Systemsteuerung -> Verwaltung -> Lokale Sicherheitseinstellungen.
Dort einfach bei Lokale Richtlinien -> Zuweisen von Benutzerrechten bei den Dingen die der Gast, das eingeschränkte Benutzerkonto NICHT machen soll den entsprechenden Nutzer entfernen.
(Und mal nachkucken, was selbst der Administrator nicht darf
, bzw. wo überall nur SYSTEM als erlaubter Nutzer steht)
Unter Verwaltung -> Computerverwaltung KANN man im Punkt lokale Benutzer und Gruppen auch die Gruppen, Benutzer entfernen die bei der Installation mit "eingebaut" werden, z.B. Sicherungs-operatoren, Debugger.. und so weiter. (man kannn sie aber auch drin lassen, schadet nichts)
ABER BITTE VORHER EIN IMAGE DER FESTPLATTE ZIEHEN!!!!!
Man hat sich da manchmal schneller selbst ausgesperrt wie man kucken kann.
Meine Empfehlung: immer nur einen Wert in diesen Einstellungen ändern, und dann mal schauen was anders ist, da lernt man mehr wie wenn man das alles genau vorgekaut kriegt.