win xp benutzer und deren rechte

hi,
hatte bei windows 2000 schonmal mit den benutzerrechten ausprobiert,
danach war eine neuinstallation fällig, also lieber vorher nochmal gefragt.

also, ich möchte ein gastkonto einrichten, der ins internet kann, ein paar multimedia programme nutzen kann und so weiter.
und halt das admin konto, das ich dann immer benutze, wo ich alle programme nutzen kann.
hatte mir dann vorgestellt mit dem gastkonto anstelle des adminkonto ins netz zugehen.

1. wie vergebe ich die erlaubniss bestimmte programme bzw aktionen ausführen zu können ?
2. ist das, rein logisch, ok wie ich das machen will, oder meint Ihr ist völliger humbug ?
3. wie habt Ihr das ?

und 4. gehört in grundegenommen in ein neues thema ....

wie kann ich ordner schützen ???
eine freundinn von mir hat das mal gemacht dann kam wir nichtmehr an die daten ran.

ich möchte nichts falsch machen, deswegen frage ich.

danke im vorraus!!!!