[kirill_ant]

Если кто-то выстрелил себе в ногу вышеописанным способом, то ещё один вариант - под скрытым аккаунтом по-прежнему можно залогиниться как через RDP так и удалённым реестром, и вернуть всё в рабочее состояние. Вариант естественно работает только для Pro и выше редакций, но для хомяков сабж вообще по идее не сильно актуален.
Ну а собственно рабочее решение - так что бы и пользователь ненужный был скрыт, и чтобы повышение привилегий работало и чтобы вход был не классический - всё ещё ищется.