fatto con le policy
il problema è che ora nella schermata iniziale non è più visualizzato l'administrator e che non riesco più a rendere limitato l'account che ho reso admin... (ovviamente accedendo come admin, raggiungibile disattivando la schermata iniziale che però devo riattivare per problemi di gestione qui)