Ayudaaa!!!necesito Un....

[zaphod]

AD = Active Directory. Te permite setear permisos a grupos de usuarios (entre otras cosas)

soft no conozco pero, no podes no instalar el internet explorer? y dejar unicamente el outlook express por ejemplo?

podes ponerle permisos de guest a los usuarios o restringirlo. Cosa que no puedan instalar nada en la maquina. No los pongas como administradores locales. Con eso deberias poder sacarle unos cuantos permisos

[Eclypse]

al final instale un windows 2003 server porque metiendo mano cague el 2000, separe 2 gruos de administradores y de usuarios restringidos, pero bueno lo que quiero hacer que no ecuentro como, es anular el tema de que instalen todo, y que el resto tengan permisos completos, ba con exepciones de tocar la config del windows

[XavierK]

entra a la parte de group policy ... ahora te recomiendo que hagas OUs con los diferentes perfiles que necesitas. por que las policies las podes aplicar por OUs osea... cada OU puede tener group policies diferentes.
Bajate esto te va a resultar mucho mas facil de entender y visualizar.

Edit: Recomendaciones: no le apliques ninguna GP al user administrador. Si no sabes que hace cada politica no la cambies por que vas a hacer cagadas. Siempre proba todo en un entorno de prueba antes de poner algo en produccion. Si te exede llama a alguien que sepa asi queda bien y depaso aprendes.

[Eclypse]

ahora pruebo, gracias!