Например, я хотел бы разрешить выполнение только программ в Program Files, в то время как что-либо в других папках ограничено или запрашивает пароль администратора.
Кроме того, как я мог бы разрешить программам записывать в папки, но не позволять пользователю напрямую обращаться к этим папкам (для компиляции и выполнения программ)?
У меня есть две учетные записи, одна администратор и один обычный пользователь на всех компьютерах.