Die heutige Politik von MS könnte man "MS beschäftigt Administratoren und verwirrt user" nennen
Ergänzend:
1. Ich kenne einige admins, die NT-Usern in der Domäne lokal prinzipiell admin-Rechte geben. Alles andere wäre "zu aufwändig"
2. Seltsam finde ich auch die Politik bei XP, wie erwähnt ist user per default admin, das admin-account aber versteckt und für Einsteiger gar nicht so leicht zu finden.