Prohibir instalar al usuario Administrador

Tengo el siguiente escenario:
Tengo una máquina en la que se loguean varios usuarios durante el día, cada
usuario tiene su login y clave, estos usuarios son usuarios sin ningún tipo
de privilegio, por algún motivo que desconozco de un momento a otro esos
usuarios no pueden loguearse en la máquina porque cuando se loguean la
pantalla se queda tratando de entrar al escritorio y nunca lo hace; probé
varias formas de hacer que se pudieran loguear y la única que encontré fué
meter a esos usuarios dentro del grupo Administrador.
A partir de lo anterior necesito evitar los usuarios del grupo Administrador
puedan instalar programas en esa máquina y darle ese privilegio a otro grupo,
como puedo hacer esto?

Desde ya muchas gracias.
Saludos.