Wie kann ich unter Win 2000 dem "Hauptbenutzer" verbieten Programme zu installieren??

Wie kann ich unter Win 2000 dem "Hauptbenutzer" verbieten Programme zu installieren??
...dann mußt du dem benutzer explizite rechte auf das verzeichnis der datenbank geben, oder ihn in einer gruppe mitglied werden lassen, die über die erforderlichen rechte verfügt.
;-)