我想弄个两个帐户，一个是管理员帐户，运行所有功能，一个是能聊天但是不能安装软件

1、不知你现在是用什么用户登陆的，如果是“administrator”用户，则不能使用控制面板中的“用户帐户”来创建新用户，它第一次只能创建管理员用户，且创建后再不能正常使用“administrator”用户登陆，该用户桌面上的东西都不见了。如果不是，则可以通过它来创建一个受限用户。
原因：一般的XP操作系统都是默认已新建一个管理员用户，平时用其来登陆，进行操作，而将“administrator”用户隐藏了。
2、如果你平时就是用“administrator”用户登陆的，可以使用“计算机管理”中的“本地用户和组”来新建用户，（快捷打开方式：右键“我的电脑”，选“管理”即可，也可从开始菜单或控制面板打开），新建用户后将其赋权为“USER”用户组，就可以满足你的要求。
3、注意事项：不要轻易打开guest用户，一般将其禁用，因为它很容易被黑客攻入。

请问你用的是什么系统？在win2000及以上的版本中（在win2000以前的版本中，多用户形同虚设，非常混乱。在win2000及以后的版本中才有所改观），可以在控制面板里找到用户帐户选项，在那里你可以建立用户帐户，并将一个指定为管理员帐户。然后你可以在组策略里（运行：gpedit.msc）进行设置以达到不能装软件的目的。但是据鄙人所知，那是一个全局策略，即启用以后，所有的用户都不能加载软件。还有一个问题需要说明：在系统默认的情况下，是以Administrator为管理员的，但是当你新建第一个用户以后，那个帐户就隐藏了，你新建的用户会自动成为管理员。要指定一个受限帐户，你得再建一个帐户。

管理员帐户设置密码用，开启来宾帐户，就不能安装软件了。

在控制面版里面新建一个用户. 在每个盘上设置他只能读取. 不能写入跟修改..

这样他的帐号就不能安装软件了. 只能运行软件

再创建一个用户不就得了吗?