Impedir instalacion de Software por GPO

Hola.

Necesito crear una GPO cuyos miembros no puedan instalar software desde la
red. Existen directivas que impiden la instalación e software desde medios
de almacenamientos extraíbles... sin embargo, si tienen un archivo de
instalación (bien en local o a través de la red) si pueden instalar el
software. En un principio lo que estoy haciendo es evitar que el usuario
solo pueda ejecutar software autorizado... pero me temo que el soporte a
esta directiva va a ser deasiado intensivo.

¿alguna otra forma?

Gracias.