Zunächst einmal ist es grundsätzlich zu begrüßen, wenn Dein Kollege so interessiert ist und gerne alles mögliche an Software ausprobiert. Immerhin kann er dabei auch was lernen.
Für seine Experimente sollte er aber vielleicht besser einen separaten Benutzer auf dem Rechner anlegen, dessen Schreibtischhintergrund einen Schriftzug hat wie etwa "Spielwiese" oder so.
Zum Arbeiten soll er aber den "normalen" Arbeits-Account benutzen, wo er strikt nicht an den Benutzerrechten herum zu spielen hat. Vielleicht kriegt man das besser in den Griff, wenn man dem Arbeits-Account keine Adminrechte erteilt.
Auf die Schnelle habe ich ein Programm gefunden namens "Permissions Reset".
Inwiefern das hilfreich ist, kann ich Dir allerdings nicht sagen.
http://www.ohanaware.com/permissionsreset/
Wo soll das alles nur hinführen?