seguridad internet explorer

buenos dias,

tengo un modelo de pc's en el qual los usaurios no son administradores de
la
maquina ya q solo deben ejecutar la intranet de nuestro sistema, q
funciona
sobre internet explorer 6 sp2 sobre xpProfessional sp2.

A veces, desde la intranet, se deben de poder instalar componentes actvex
y
otros y he pensado q a través de gpedit.msc se podria poner alguna
política q
les autorizara a instalarse los componentes de la intranet.

Estoy mirando, dentro del gpedit, en Configuración de usuario-Plantillas
administrativas- componentes de windows- Internet Explorer- Panel control
de
Internet- Pagina de segudiad- Zona intranet, pero una vez aquí no se q
hacer.

¿alguien me puede hechar un cable ?

muchas gracias a todos por las molestias.