Respostas:
Suponho que você queira dizer em um sistema Windows. Aqui está a lista completa da Microsoft:
Basicamente, os usuários avançados podem:
Usuários avançados não têm permissão para se adicionarem ao grupo Administradores. Usuários avançados não têm acesso aos dados de outros usuários em um volume NTFS, a menos que esses usuários lhes concedam permissão.
Create and manage local user accounts and groups.
- isso não significa que eles podem criar um usuário e adicioná-lo ao grupo Administrador? Ou crie um grupo que tenha direitos de administrador? Os três primeiros pontos podem ser feitos por qualquer usuário comum (exceto talvez por Convidado).