¿Como configurar qué usuarios pueden ejecutar cada programa y cuales no?

Buenos días.

La pregunta es sobre si se puede controlar la ejecución de programas o
hacerla restringida a un grupo de usuarios que comparten un mismo
ordenador bajo XP, cada uno con su cuenta, y en caso de que se pueda
¿cómo se hace de forma sencilla?

De lo que se trata es de que no puedan cambiar nada de la
configuración del ordenador y sólo puedan ejecutar el word y algún
otro programa ya instalado en la máquina, pero no puedan acceder ni a
datos ni a programas de otros usuarios ni instalar programas nuevos.