Szia,
Csak az általad elvárt dolgokra adnék ötleteket, hogy tudod implementálni (VISTA felett igazak az alábbiak, ha jól tudom :) ).
1., Nem admin jogosultságú user használata alapból. Ilyenkor UAC default felajánlja, hogy admin userrel authentikálj (igazából erre találták ki, szerintem :) ), és ezzel a registry-s kérésed is teljesül: Normál (nem admin) usernek csak a saját registry hive-jában van irásjoga, azt meg könnyűszerrel szabályozhatod...
És szerintem biztonságosabb is ebben a formában, mint a sudoers csoport tagjának lenni :)
2., A külön felhasználóval indítás sem olyan bonyolult:
1., Készíts egy pl. Browsers usert, interactive logon-t engedélyezd kicsit ( a config kényelme miatt előnyös), lépj be, majd szépen állítsd be neki a default download mappádat ahol kell... (oks, lehet enélkül is, de ha már kényelem, és nem csak egy böngésző :) )
2.a, A kényelmetlen megoldás: Shift+jobb klikk, majd futtatás Browsers userrel...
2.b, A kényelmes megoldás: Shortcut szerkesztés, és kiegészítése az alábbi formában
"runas /user:Browser /savecred [böngésző_indítás]"
-- remélhetőleg adja magát a paraméterezés :)
Természetesen, amennyiben több user-t akarsz, akkor még ki lehet probálni runas-ra a /noprofile paramétert... Nem tudom, mennyire effektív, hogy őszinte legyek, de hasonló célokat szolgál :)
3., A fájlrendszeri kérdésedhez pedig szimplán jobb-klikk az érintett mappákon, és Security fül... Őszintén megvallva, szerintem elég beszédes (legalábbis Prof/Enterprise-ok alatt, sajnos, Home és társait kihagytam 8-))
4., Win8, szerintem egyelőre kiforratlan, és van még merre haladnia... Leginkább a még relatíve alacsony felhasználói tábor és ezáltal a direkt W8-ra fejlesztők száma végett... Pár hónap, és javulni fog...
Addig meg a Win7-t meg használni is lehet :)
(Bár személy szerint a Metro, vagy épp hogy hívják, felület nekem nem túl megnyerő... de ez ízlés kérdése :) )
5., Bash vs. Powershell... Igazából PS-ben nehéz unix socketet használni :) De viccet félretéve, szerintem hasonlóan effektív mindkettő, csak más-más OS-en :)
Remélem sikerült némi táptalajt és segítséget adni,
Üdv,
LuiseX