سلام
Security وين 2008 اين اجازه رو نمي ده ، مگر اينكه از طريق گروپ پاليسي اين گزينه رو بتونيد غير فغال كنيد. توي منابع مايكروسافت سرچ كنيد شايد همچين پاليسي وجود داشته ( البته اين واسه ويندوز يه جور خود زنيه!)
در مورد ساخت يوزر هم شما از اكتيو اقدام كن ، اگه جزو گروه ادمين قرارشون بدي از شما يوز و پس نمي خواد اما اگه يوز محدود ايجاد كني چون اون عملياتي كه ميخاي انجام بدي فراتر از سطح دسترسي 1 يوزر محدوده بنابراين ويندوز از شما مي خواد كه از طريق پرميژن ادمين اون كارو انجم بديد. در واقع با تعريف يوز استاندارد شما مي توني محدوديت هاي از پيش تعيين شده اي را به كاربر اعمال كني