si dans les local policies, dans les user right assignements tu as shutdown the system avec par défaut les admins, suffit de le virer et de rajouter que ton user.
Pour les services il faut aller dans chaque service et mettre les droits qui vont bien.
Mais bon dans tous les cas si ils sont admins locaux il pourront je pense revenir à une conf "standard".