Restringir la Instalación de Software

[eir22]

Hola amigos de Foros del Web, no se si este post vaya aqui, y si no, haganmelo saber.

Aqui con mi pregunta espero me puedan ayudar: Tengo un pequeña red, mis maquinas con Win2000, lo que me gustaría es que los usuarios no puedan instalar ningún tipo de programas.

Tengo acceso como administrador pero los usuarios trabajan como usuarios avanzados ya que necesito compartir archivos e impresoras, es decir, necesito el acceso a los archivos y como usuarios restringidos no lo puedo hacer.

Creo se puede hacer mediante las politicas del grupo o directivas del grupo (algo asi), la verdad no se muy bien del tema. Es aqui donde no se que hacer o que parametros cambiar para que no puedan instalar programas. No se si va por aqui la solución o que es lo que puedo hacer o que me recomiendan.

De antemano les agradezco su colaboracion y gracias por su ayuda.