In der Theorie ja. Praxistauglich bzw Sicherheit - naja. Es gibt zwei Möglichkeiten...

1.) zwei User: User A mit Adminrechten und Kennwort, User B mit Benutzerrechten und kein Kennwort.
2.) ein User: User A mit Adminrechten und Kennwort. Als Standardvorgabe wird nun die Anmeldung stoppen und nach dem Kennwort fragen. Hier kann man (siehe auf meinem Blog: https://blog.blackseals.net/2014/02/22/automatische-anmeldung-unter-microsoft-windows/) die Anmeldung trotzdem durchführen lassen. Klappt mit lokalen Konten, Domänen-Konto und Microsoft-Konto. Entsprechend oben gesetzter Reg-Wert fragt bei administrativen Vorgängen zusätzlich nach dem Kennwort.