Под каким админом? Учётная запись как администратор, или сама запись с именем администратор?
Просто я предлагаю воспользоваться свойствами безопасности. Запрет имеет преимущества перед разрешением. Можно для папки -
Рабочий стол, запретить всё, кроме чтения, а для главного админа (Учётная запись называется администратор) сделать полный доступ для организации ярлыков. Тогда пользователь ничего уже не сделает с ЯРЛЫКАМИ
На счёт фона надо мне покопаться будет, где-то видел ключики реестра для отключения вкладок св-ва экрана
Против обычных юзеров - поможет. Продвинутым ничего не грозит =(
