Política no instalar

Estimados amigos,

Como puedo aplicar una política para evitar que los usuarios de mi dominio
instalen software o que en todo caso se ejcuten sólo ciertos ejecutables como
Word, Excel y sistemas propios de la empresa. El objetivo es evitar que
descarguen juegos de internet y los instalen, asi como skins o cualquier
programa que no tenga nada que ver con la actividad de la empresa.
Desde ya muchas gracias.
Lenin