wie kann ich als administrator unter nt4 einem benutzer verbieten jegliche software zu installieren

wie kann ich als administrator unter nt4 einem benutzer verbieten jegliche software zu installieren
...wenn der user als "gast" angemeldet ist darf er afaik nichts verändern - auch nichts installieren.
;-)