Работа с ОС Windows

Иногда при работе в Windows возникает задача запрета доступа к тем или иным файлам или папкам (директориям) тем или иным пользователям или группам пользователей.

Довольно часто требуется выполнить некоторые команды Windows из командной строки.
Какие-то команды требуют запуск от имени Администратора, другим достаточно прав обычного пользователя.

Зачем ограничивать права пользователя Windows и почему нельзя просто работать от Администратора.
Как технически ограничить права пользователя в Windows.

Возникла задача запустить роутер на основе такого дистрибутива Linux, как ClearOS (бывший ClarkConnect). Но не просто роутер - нужно было раздать интернет от USB модема Huawei E392. Всякие там покупные маршрутизаторы с USB-портами не использовались, т.к. хотелось, чтобы на роутере был запущен ещё и кэширующий прокси-сервер Squid.