Voila tout est dans le titre.  
 
L'utilisation serait la suivante :
Session X administrateur - full accès au net
Session Y administrateur - accès restreint au net (certaines applications seulement)
 
Je voit déja les messages, si les 2 sessions sont administrateurs, les utilisateurs peuvent changer les permissions ... mais ici la session Y sera utilisée par des non informaticiens pour un usage plus bureautique et donc ne penseront pas que la protection viens de ce programme.