Harmonogram to przystawka konsoli MMC... można to ograniczyć za pomocą Lokalnych Zasad Grup... ale obawiam się, że inny Administrator i tak może to zawsze zmienić... innym rozwiązaniem jest ograniczenie dostępu do całego MMC, wystarczy na pliku ustawić odmowę dostępu dla określonego konta... ale harmonogram można edytować też z PowerShell'a, natomiast brak dostępu do MMC może powodować inne problemy.
W kwestii procesów to trochę popłynąłeś... nie da się zrobić procesu, którego nie ma... jeśli problemem jest tylko TaskManager - można go zablokować... ale Administarator mający dostęp do MMC raczej sobie z tym poradzi...
Generalnie nie da się zrobić w grupie roboczej Administratora, który nic nie może... tylko domena pozwala na ograniczanie pewnych ustawień, które są wymuszane i blokowane przez zasady grup.