Как не давать юзерам устанавливать программы?

[overload]

Други, ситуация такая.
Есть комп, за ним работает несколько человек. Я создал три учётки: Админ (я), один юзер с паролем (группа "Пользователи") и гостевая запись, без пароля.
Требуется: сделать так, чтобы любой софт мог устанавливать только Админ из-под своей учётной записи. Остальные чтобы не могли поставить ничего.
(достало чистить данную машину раз в полтора месяца).
Система: Win7 Home Advanced с установленным сторонним плагинчиком gpedit.msc (в данной версии Семёрки "родного" редактора групповой политики тупо нет).
Сделано: отключён Windows Installer (толку нет: МайлРу Агент, например, установился из-под юзера с полпинка).

Где порыться собаке?