impedire installazione di software con windows 2003

[bifone]

Ciao a tutti, ho un problema con la gestione di una rete active directory.
In sostanza i client sotto dominio hanno necessità di avere utenti con diritti di amministratore. Il problema è che gli utonti mi stanno installando l'impossibile sui client. Mi pareva di ricordare che ci fosse una policy du windows 2003 che impedisce l'installazione di software a tutti eccetto che all'amministratore del dominio. Qualcuno se la ricorda?

grazie
Cristiano