Agregar o Remover Progrmas !

Hola amigos ! Tengo un problema cuando habilito desde AD el " Add or
Remove Programs "
porque ésto sólo impide que los usuarios puedan agregar programas desde el
Panel de Control.

Pero si tienen un ejecutable (setup etc. ) si instalan programas.

Que puedo hacer para limitarles que no puedan instalar nada ?
Tengo como DC Windows 2003 Server y como clientes XP sp 2.

Muchas gracias por su gran ayuda. Saludos !


.