Lo unico que tienes que hacer es crear un usuario y meterlo en el grupo "de usuarios", porque si esta el en el de administradores, tienes privilegios para instalar y hacer lo que quieras. En cambio de esta manera a este usuario no le dejaras que produca ningún cambio en el ordenador como por ejemplo instalar algún programa.
Hasta luego y suerte.