юзер ставит себе права администратора
 

Есть две учетные записи: моя - администратор и юзер - ограниченная.
Через некоторое время замечаю, что у юзера права администратора.
Как он это делает и как это прекратить? Помогите!

Учетку Администратор отключи, или назначай ей пароль
хотя это не панацея есть загрузочная Linux дискетка с пом. которой учетка включается/пароль сбивается

1) Способов много, основной - конечно
это основной и самый неприятный
2)С таким явлением можно бороться в организации только следующим образом:
1) Опломбировать корпус ПК
2) Поставить пароль на БИОС (хотя пользователь может и подобрать универсальный пароль)
3) В БИОС отключить возможность загрузки с других устройств кроме жесткого диска
4) а может и 1) - основное - завести в организации документ "Правила работы с сетью и подключаемым оборудованием" (или может другое название). Это должен быть официальный документ регламентирующий работу пользователя с ПК в сети предприятия, подписанный руководителем организации, отдела и системного администратора. Каждого пользователя необходимо ознакомить с данным документом и завести журнал, чтобы он расписался в том, что ознакомлен и принимает все условия. И только после этого садить пользователя за ПК.
Все допущенные нарушения документируются и пользователя наказывают (чаще всего финансово, можно еще и выговор влепить).
Других способов борьбы с внутренними "хакерами" , кроме этого опыта западных коллег пока найти не получается.

В общем все зависит от Ваших полномочий и характера, а также организации в которой Вы работаете.