POLITICAS PARA PROHIBIR INSTALACION DE SOFTWARE

hola a , tengo una red de 20 ordenadores todos con xp, y un
servidor con w2003 y DIRECTORIO ACTIVO MONTADO, necesito prohibir a
los usuarios cualquier instalacion de cualquier
programa,,,,,,lo he intentado poniendoles como usuarios restringidos,
pero algunos programas de sus aplicaciones cotidianas no se ejecutan
correctamente,asi que he tenido que recurrir a dejarles como
administradores locales de las maquinas, alguien me podria decir que
directiva aplicar en el dominio, para evitar cualquier instalacion de
software en las maquinas.

ante todo muchas gracias por vuestra atencion.