Denegar el uso de IE y Messeng

Hola grupo.
Mi pregunta es la siguente:
Como puedo denegar el uso de IE y Messenger a mis usuarios,
tengo un dominio con Windows 2k Server y a mis usuarios quiero negarles el
accseso a IE y a Messenger pero que los Windows Update de las estaciones se
sigan descargando, y al personal de contabilidad solo quiero que tengan
accseso a IE y a Messenger no.

Hay halguna manera sensilla de hacerlo?


Gracias.