[Kirill_S]

Управление компьютером - Локальные пользователи - Пользователи - действие - Новый пользователь - придумайте имя (логин) - и 2 раза придумайте 2 одинаковых пароля (шутка) -Галочку поставить " запретить смену пароля пользователем"
Добавить нового пользователя в "Операторы настройки сети" (чтоб он мог дома ви-фи настроить) и, если доверяете ему запуск "самописного" ПО на свой комп, в "опытные пользователи"

Если не установить галку "Срок дейстия пароля неограничен" то пользователь будет работать 30 дней. Потом потребует смену пароля, а прав не будет.
Тут появляетесь вы "Админ ПК на белом коне", меняете пароль еще на 30 дней.
Вуаля.

ЗЫ забыл написать что админский логин и пароль ему лучше не знать. И ни какой новый софт на ПК он не поставит. Будет пользоватся только тем что установили Вы