Bloqueo de Instalacion de Software

Buenas, necesito bloquear a los usuarios que instalen cualquier software sin
entorpecer el uso normal de las aplicaciones pero debo hacerlo sin usar las
politicas de diminio, solo usando las politicas y grupos locales del XP.

Alguien sabe como hacerlo ??
Por el momento estoy usando al grupo "usuarios restringidos" que viene pre
configurado pero algunas cosas permite instalar.
Tambien me podrias decir si saben donde se cambian esos permisos o se
asignan los permisos para un determinado grupo ??

Gracias
ELTANO