Prüfe mal ob der besagte Benutzer noch in der Gruppe Administratoren ist. (Achtung, ist ein kleiner Unterschied zum Administrator Benutzerkonto.)

Alternativ steckst du den User nicht in Hauptbenutzer, sondern in in das Eingeschränkte Benutzerkonto. (Das Benutzer & Gruppen GUI Dings steckt dort auf eingeschränkt eingestellte Benutzer nämlich in das Hauptbenutzer Konto und nicht in das tatsächliche Konto für eingeschränkte Benutzer.)

Vielleicht noch als Anmerkung zum Schluss, sagt dir die MMC etwas bzw. kennst du dich ein wenig mit der Benutzerverwaltung von Windows XP Professional aus? Ich bin jetzt einfach mal davon ausgegangen, deswegen hab ich etwas kürzer erklärt und die einzelnen Klicks weg gelassen. Ansonsten werd ich ausführlicher erklären.