Il faut que tu le passes administrateur si tu veux qu'il puisse installer des programmes.
Ensuite pour les accès sur le disque, il faut que tu modifies les droits sur les dossiers où il ne doit pas aller.
Bien sur, comme il sera administrateur, s'il veut quand même y aller, il pourra modifier les droits pour y accéder.