Restringir usuarios no windows xp

Boa Tarde!Pessoal tenho uma rede com 60 estações windows xp professional estou tendo uma certa dor de cabeça com alguns usuarios, as estações windows todos os usuarios estão com permissão para poder instalar programas e usar a ferramentar executar no iniciar, preciso bloquear essas funções, para que os usuarios não possam mais instalar e nem remover programas instalados no computador e bloquear a ferramentar executar, esses serão os primeiros passos alguem pode me dizer como eu consigo fazer isso?