wenn möglich aber keinen Blödsinn mehr anstellen kann...

Indem er keine lokalen Adminrechte mehr hat?
Sag bloß alle bei euch arbeiten mit Adminrechten am System!

Komplette Adminrechte nicht. Das geht nur mit Passwort. Aber ziemlich viele Rechte, weil sonst das arbeiten in der Domäne nicht richtig funktioniert...

Ich meine z.B. dass er E-Mail Anhänge, insbesondere .zip Dateien nicht einfach so öffnen kann...Geht das komplett über die Benutzereinstellungen?

Sorry, dass ich so frage, nur fehlt mir echtes Fachwissen. So die PC Basics sind da, ich möchte nur meien Arbeitszeit nicht immer mit dem Beheben von Fehlern verbringen, die nicht hätten sein müssen...

Aber ziemlich viele Rechte, weil sonst das arbeiten in der Domäne nicht richtig funktioniert...

Soviel zum Thema "es funktioniert ja alles"

insbesondere .zip Dateien nicht einfach so öffnen kann...Geht das komplett über die Benutzereinstellungen?

Dateitypen haben nicht mit Benutzerrechten zu tun
Zudem ist deine Beschreibung sehr sehr sehr schwammig

Sorry, dass ich so frage, nur fehlt mir echtes Fachwissen.

Wenn keiner das Fachwissen hat, müsst ihr für eure Firma jmd beauftragen oder einen Admin einstellen, sry so ist das aber.
Bei anderen wichtigen Aufgaben würd eman ja auch nicht auf die Idee kommen wie "ach der Hausmeister macht mal eben die Finazbuchhaltung, Kundensupport und Entwicklung" oder sowas in der Art