Вообще, в первом посту надо было тебе написать, какие оси стоят на компе. Я давал совет исходя из ХР. Вообще есть ещё более простой выход для администратора, это просто чтбы заходили на компы под профилями юзера, а не администратора и в этом профиле не было доступа ни к чему, ни к службам ни к установке/удалению программ, ни к корневым и скрытым файлам. на уровне реестра настроить можно или политик, потом запаролить это.