Holas, lo ke planteas se puede hacer perfectamente, puedes restringir un usuario o grupo de usuario todo lo ke kieras y mas. Buscate algun tutorial de admintiracion de cuentas en sistemas Windows NT pk es demasiado complejo como para explicarlo aki.
Un saludo.