Controlador Dominio y programas SP

¡ Hola !
Tengo Contaplus instalado en un Windows server 2008, y dos usuarios de dominio que deben poder usarlo. Para ello ejecutan la aplicacion SPPanel en una unidad de red configurada en sus equipos. Pero sin hacer al usuario de dominio administrador local y desactivar UAC no logro que funcione. Y lo que no quiero es que estos usuarios puedan instalar aplicaciones en sus equipos y algunas otras restricciones.
¿puedo desactivar UAC y aplicar restricciones al usuario de dominio desde el servidor? si no... ¿puedo restringirles de otra manera la instalación de aplicaciones?
Gracias