serkhlystov
попробуй этот вариант:
сделай юзверя админом
зайди под ним
запусти gpedit.msc
конфигурация пользователя - панель управления - настраиваешь параметр "Скрыть указанные элементы панели управления" (тебе нужен NCPA.CPL)
логинишься под админом компа и удаляешь юзверя из администраторов.
---
если такой вариант не подходит, настрой полный запрет на доступ ntfs файла - windows/system32/ncpa.cpl для конкретного юзверя.
---
но это все бред, если ты так и оставишь его админом, он туда рано или поздно все равно залезет
