AnGI_Burn, создание учетных записей на этапе OOBE подразумевает их членство в группе Администраторы. Так организован процесс создания учетных записей в ОС Windows. Об этом, в частности, написано в статье
Добавление учетных записей. В этой же статье описаны различные способы создания ограниченных учетных записей. Например, вам никто не мешает изменить группу впоследствии с помощью пакетных файлов.
