Wie kann ich unter Win 2000 dem "Hauptbenutzer" verbieten Programme zu installieren??

Wie kann ich unter Win 2000 dem "Hauptbenutzer" verbieten Programme zu installieren??
...du machst ihn einfach vom haupbenutzer zum benutzer.
;-)
... ja, ja so weit war ich auch schon, aber dann kann der User nicht mehr auf unsere Datenbank zugreifen. Diese wird über ein Citrix-Server aufgerufen.
Es gab auch schon mal eine Anweisung der GF, dass installationen zu unterlassen sind, aber nicht jeder Mensch ist gleich, manche sind warscheinlich gleicher ... .
...dann mußt du dem benutzer explizite rechte auf das verzeichnis der datenbank geben, oder ihn in einer gruppe mitglied werden lassen, die über die erforderlichen rechte verfügt.
;-)