No permitir poder instalar software los Administradores locales

Tengo todos los ordenadores de la red como Administradores local del
equipo y me gustaria poder restringir la instalación de cualquier
software. Ya se que, si fueran usuarios del dominio en vez de
Administradores locales ya estaría resuelto. El problema es que si ahora
hago esto me dejan de funcionar programas tales como Office. Que solución
tiene esto? Formatear máquina e instalarlo todo de cero y dejarlos como
usuarios? O hay algo más eficaz y rápido?