1. Поставь на встроенного админа пароль.
2. Включи гостевую учётную запись, без пароля.
3. Разреши юзеру только работать под гостем.
2 вариант: отредактируй политики безопасности: (запрети админу переустановку системы) если конечно есть такая политика. (это правка реестра фактически).