[LehaMechanic]

Какие ограничения администратора по изменению конфигурации windows 7

Вы сами понимаете, какую чушь сказали? Администратор любой системы по определению не имеет никаких ограничений по её конфигурированию и настройке.

например админ не может изменить картинку рабочего стола обычного пользователя. »

Если вы чего-то там не можете, это совсем не значит, что нормальный образованный администратор (а не просто человек с правами администратора) не может того же. Вплоть до того, что он может банально перебить пользователю пароль на любой другой по своему усмотрению и воротить в его учетке всё, что душе угодно.
Обоина лежит по адресу C:\Users\Имяпользователя\AppData\Roaming\Microsoft\Windows\Themes. Администратор имеет права заменить файл на любой другой с именем TranscodedWallpaper.jpg и всё.

[mpc120k]

Администратор любой системы по определению не имеет никаких ограничений по её конфигурированию и настройке. »

TrustedInstaller с этим утверждением поспорит

[sloloo]

А как насчет: Администратор не может удалить и переименовать встроенную учетную запись Гость. не может удалить из списка автозапуска служб системные службы.

[WindowsNT]

Администратор может всё по определению, и ограничить его невозможно. Он снимет себе любые ограничения.

[LehaMechanic]

А как насчет: Администратор не может удалить и переименовать встроенную учетную запись Гость. не может удалить из списка автозапуска служб системные службы. »

А пользователь может что ли? Вы изначально начали вопрос в ключе, чего не может администратор, что может пользователь. Ответ - он может всё то же самое, плюс ещё много.
Естественно, система не даст добровольно себя корёжить, однако уверен, если как следует поискать, найдутся способы вручную убить и администраторскую УЗ, и гостевую и всё что угодно выкорчевать.
В частности:
Обеспечение безопасности служебных и важных учетных записей (сайт Майкрософт)

Переименование стандартной учетной записи «Администратор» Переименование стандартной учетной записи администратора часто используется во многих компаниях среднего размера, поскольку это помогает уменьшить уязвимость этой учетной записи. Однако такой подход препятствует лишь небольшому количеству типов атак, поскольку существует много средств и техник для определения того, какая учетная запись изначально была учетной записью «Администратор». Хотя переименование стандартной учетной записи может быть полезно, более эффективным будет создание вторичных учетных записей администраторов и отключение изначальной встроенной учетной записи, как описано далее.

Сделать можно всё, весь фокус в том, чтобы знать ГДЕ, КАК и ЧТО отредактировать, чтобы получить желаемое, вот и всё.