Unter NT4/Win2000/XP Prof. ist das relativ einfach.
Die musst dem Benutzer lokale Admin-Rechte entziehen.
Dann kann er generell keine neue Software installieren.

Sven