Controlar permisos y privilegios de usuario desde el servidor

Holas.

Debido a que los usuarios de mi red estan comenzando a ser demasiado
"curiosos e inquietos", necesito implementar algo que me permita
controlar los privilegios que ellos tienen en las estaciones locales,
asi como controlar de manera organizada las actualizaciones.

basicamente necesito lo siguiente:

que los usuarios no puedan acceder al panel de control, que no puedan
modificar los drivers del sistema, administrar de manera centralizada
los parches de seguridad, etc.

Es por esto que escribo a ustedes, para que me puedan facilitar
cualquier clase de informacion para lograr esto: todo consejo,
sugerencia, enlace, documento, cheque en blanco, etc, que me puedan
facilitar, la agradecere de todo corazon.

Saludos y de antemano muchas gracias