如果要的是該user以administrator 帳號登入
但並沒有要給他這麼高的權限
或者直接說只給他普通user的權限

下面網址可以試試看
http://technet.microsoft.com/zh-TW/library/cc757208(v=ws.10).aspx
http://isvincent.blogspot.tw/2013/04/windows-7-administrator.html

實務上有試過吧guest 與administrator對調
其他的部份看有沒有人試過可以分享一下

一般除了權限的控管外,還能透過一些資安軟體的管理,可以另外允許是否能安裝及執行程式
若要省錢,只能透過人去管,比如用申請單,當你去幫使用者處理問題,或安裝軟體後都讓使用者及其主管簽名確認,當出現不屬於該電腦的軟體,即提出報告..這要有大力的人挺你,不然你會黑到底...

在下曾經這樣處理, 請參考
1.下載底下這套軟體 Raise My Rights
http://pmcchp.com/rmr/index.html
2.如果公司有網域, 則新增一個帳號, 例如 software, 給 domain user 權限
3.到 user 電腦, 將 software 這個網域帳號加入 local administrators 群組,
安裝 Raise My Rights , 依照畫面的指示輸入 software 帳號,網域,及密碼
最下面那欄 Program 選取你要執行的檔案, 然後按ok
最後軟體會問你要在哪邊存放捷徑, 通常我都是選擇存放桌面

最後就是把使用這台電腦的 user 帳號權限從 local administrators 降為 power users,
請user 登入電腦後,執行該捷徑看看是否能正常作業

PS. 如一台電腦有多套軟體須管理者權限執行的話, 上述步驟3重複設定