Barrapunto

Primero, siento haberte confundido con el otro que respondia (de peores maneras, todo sea dicho).

Evidentemente, todo eso, si hay que hacerlo, hay que hacerlo con sentido común, para minimizar los riegos, como bien dices.

Con lo de permisos de administrador (temporalmente, del orden de 5 -10 min) al usuario, yo al menos se quien es, donde esta (por si hay que darle una colleja) y seguramente recuerde su cara. Evidentemente, si es algo duradero, lo consulto con mi superior.
Si en ese breve lapso de tiempo sucede algun desastre, se va a contener en un solo equipo los daños.
En mi entorno, con usuario local con admin, como mucho accedes a datos que no deberias por que alguien lo ha dejado donde no debia (en el disco local).
Tambien es cierto que en mi empresa no es demasiado estricta, hay bastantes usuarios con permiso de admin en su pc... no nos hace gracia pero es lo que hay, por unos motivos o por otros..

Pero si, tienes razon, las pruebas con gaseosa... pero tampoco pasa nada por que cuando creas que no va a suponer un problema, realizarlo.