impedir instlación de software de usuarios del dominio

Hola, buen dia:
Como puedo prevenir que los usuarios instalen software en los Pc`s en el dominio, apesar de que sean administradrores de los usuarios cual seria la politica en el director activo

Gracias

Saludos