beh..
se lui e' un power user..
trasformalo per un attimo in administrator e dagli i permessi.. poi li levi!
oppure se hai lititato il power user apposta con le policy di dominio (se hai un dominio)...disabilitale temporaneamente......per il cambiamento