[paranoya]

Зачем нужны exe-шники на рабочем столе или в моих документах?
А для понимания сути проблемы приведите icacls на папки "Рабочий стол" и "Мои документы"

[as_lan]

paranoya,
ну допустим я сел за комп, надо установить им что-то (для той же бухгалтерии какое нибудь обновление). Вбиваю админскую учетку и оп, он второй раз просит авторизоваться, но уже ждет логин/пароль пользователя, под которым сижу. Зачем?

[paranoya]

Вбиваю админскую учетку и оп, он второй раз просит авторизоваться, но уже ждет логин/пароль пользователя, под которым сижу. Зачем? »

Если обновления и все exe-шники держать не на рабочем столе, а в отдельной папке на сервере и открывать это папку через \\сервер\папка, то проблем не будет.
Два раза требует по той причине, что запуск exe, тех же файлов установок требует повышение прав, то есть, нужны данные учётки админа, а так как этот файл лежит в личной папке юзера, куда админу, возможно нет доступа, то требуется ещё раз вводить данные, либо на то, чтобы этот доступ автоматом дать, либо на подключение к этой папке уже из под админа. Получается вложенный доступ.

[as_lan]

paranoya,
Ну про то что держать в отдельной папке это понятно, что проблем не будет. А вот за разъяснение причины спасибо. Как то не додумался до этого.

Получается если надо именно убрать это поведение, то просто админу надо дать доступ к пользовательским данным. В таком случае пусть останется все как есть. Не вижу веских причин давать доступ админу к личным данным (даже если я и есть админ). Тему можно закрыть.