Wie kann ich unter Win 2000 dem "Hauptbenutzer" verbieten Programme zu installieren??

Wie kann ich unter Win 2000 dem "Hauptbenutzer" verbieten Programme zu installieren??
...du machst ihn einfach vom haupbenutzer zum benutzer.
;-)