[exo]

программы, которые он запускал - прекрасно сохраняли свои настройки в реестра, а также получали свою информацию из реестра. »

а ну так это программы пишут в реестр данного пользователя. Это влияет только на него, а не на всю систему.

Опять же, в Win 7 для админа, через второго админа, запретил многое »

ну вот первый админ может спокойно все права восстановить.

Компьютер у пользователей в общем доступе. Они должны запустить приложения, сохранить файлы на рабочем столе, просмотреть файлы на раб. столе и всё »

один компьютер? и ради него домен?
создайте локальных пользователей, настройте им профили, уберите из группы локальных администраторов. У них будет доступ только в "свой реестр", директории своего профиля. А программы уже настроены для всех. новые они не смогут установить (только для себя смогут, как Chrome, например)