Politicas en Win Server 2003, cual?

Buenos dias

Estoy reconfigurando la red de la empresa donde trabajo,
antes era NT 4.0 y ahora todo se esta pasando a
servidores de windows 2000 server y windows server 2003
standard edition.
Los DC de mi red son windows server 2003

Una pregunta:
Como le hago para que los usuarios de mi red no puedan
instalar nada? Pero si compartir archivos y carpetas.

Crei que dandoles permiso como usuario avanzado
localmente, pero me ocurre algo raro, si pueden
compartir, pero tambien instalar ciertos programas, por
ejemplo unos demos que tenia de proxy log analizer y un
adobe reader. Ademas me permitio desinstalar unos
programas que habia en esa computadora, pero otros no.
Ahorita intente instalar el Adobe Photoshop y ahí si no
me deja.
Por que algunos programas si y otros no?

Muchas gracias
Saludos...