Windows XP - Cómo hacer que un usuario local no pueda instalar programas

[ciberpata]

Saludos:
Tengo un windows xp pro montado y quiero que un usuario local no pueda instalar programas.
Por ejemplo:
El usuario "pepe" está navegando por Internet, de repente ve un programa que le interesa se lo baja a su ordenador y lo instala.
¿Cómo puedo impedir que haga esto, o sea que instale cualquier programa que le venga en gana?.
Evidentemente ese usuario está formando parte del grupo usuarios.
He mirado y no encuentro ninguna directiva de seguridad que impida la instalación de software. No se si van por ahí los tiros.
A ver si me pueden hechar una mano... mi curro depende de ello y ya no se donde buscar.
Gracias de todas formas.....

[amn]

Hola. Hay una opción en Windows XP que puede ayudarte a muchas cosas(evitar cambiar el wallpaper, no agregar más accesos directos al escritorio, etc.); este programa que viene dentro del Windows XP es el <<gpedit.msc>> (Windows + R, escribir en el cuadro de diálogo de ejecutar gpedit.msc). Si no mal recuerdo es en <<plantillas de usuario>>. Saludos.

[Solusan]

BUeno tambien lo que puedes hacer es integrar a el usuario en un dominio y desde el Domain Controler no darle control sobre la máquina, darle control solo sobre lo que tu quieras.

[ciberpata]

No puedo integrar al usuario dentro de un dominio, porque no me está permitido.
Gracias de todas formas

[buedan]

eres el administrador de la maquina o el dominio???

ummm!!! Un poco raro ese ultimo post....

[ciberpata]

Soy el administrador de la máquina

[orharo2003]

Hacemos clic sobre el botón Inicio y luego en Ejecutar, a continuación tecleamos Regedit y pulsamos el botón Aceptar.
Ahora buscamos la cadena siguiente, para abrirla:
HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer
Ahora crearemos o modificaremos el valor DWORD RestricRun con el valor "1" para activar la restricción, y con el valor "0" para desactivarla.
A continuación tendremos que definir que aplicaciones serán restringidas. Para ello nos iremos a la clave:
HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer/RestricRun
En este punto introduciremos valores alfanuméricos cuyo nombre serán números consecutivos y como contenido tendrán los nombres de los ejecutables de cada aplicación.
Para terminar cerramos el Editor del registro y reiniciamos el ordenador.

[artury]

Segun yo, deberias agregar a tu registro las claves necesarias para colocar

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Win dows\installer

con un valor de
0 para default
1 para habilitar solo al administrador
2 para deshabilitar que es el que debes usar.

El valor debe ser DWORD
Creo que deberas agregar lo necesario al registro para crear esta entrada.
Verdad que si funciono?

[artury]

Fe de erratas: donde dice Microsoft\win dows\installer debe decir

Microsoft\Windows\Installer

bye