[myhouse_1991]

Возможно ли создать данную запись со всеми правами "Администратор"

Да, но зачем гостя наделять правами администратора? Администратору что не запрещай - при желании он может сделать все что угодно.

исключая лишь права "Создание файлов на HD и копирование файлов на носители с HD?

Манипулируй правами доступа в файловой системе NTFS. Но там нет такого понятия, как запрет копирования - если ты разрешил считывать данные для папки/файла, то значит и копировать можно так как тебе позволено считывать данные.
Так что если у тебя есть секретные разработки - не давай доступ к ним вообще.

В дополнение у группы администраторов есть обычно право:
1) Архивирование файлов и каталогов (игнорирует права доступа NTFS с доступом на чтение).
2) Восстановление файлов и каталогов (игнорирует права доступа NTFS с доступом на запись).
3) Овладение файлами или иными объектами (позволяет стать владельцем независимо от прав доступа NTFS).
И если программа этими правами воспользуется, то она может спокойно обходить права доступа NTFS. Так что еще раз подумай перед тем, как гостя наделять правами администратора - это нужно на самом деле?

С определенным набором прав?

1) Управление Компьютером>Локальные пользователи и группы. Если нет службы рабочей станции, которая нужна для корректной работы "Локальные пользователи и группы", то можешь изъять Mini User Manager (musrmgr.exe) с Windows NT 4.0 - отлично работает и не нуждается в лишних службах.
2) Локальная политика безопасности>Локальные политики>Назначение прав пользователя. В Mini User Manager также есть те же возможности.