Частичное ограничение прав на инсталяцию программ в домене. Win 2003

[Royals]

Здравствуйте!
Подскажите пожалуйста, как можно с помощью политик безопасности или другими средствами реализовать следующее:
Дать такие права доменному пользователю (или урезать права учетки "Администраторы"), чтобы он мог на компьютерах входящих в состав домена только устанавливать драйвера под "железо" (сетевые карты, видиокарты, звук и др.), но не мог инсталировать остальное ПО. Сервер Win 2003 SP1, копьютеры в домене Win XP SP2. На серваке все права есть.
ps. Альтернативные варианты не подходят.

[Andyn]

Ну вообще такое из раздела фантастики.
ПО хорошему если есть домен - и есть железо для раб станций - делай образ и лей по сети все установиться само.
Если хочется заморачиваться - то в политиках ограничения прописывай хеши каждого инстал пакета - и вперед.
Но это мартышкин труд.

[Royals]

Про "мартышкин труд" догадывался, но хотелось как то более толково разрулить ситуацию

[hectorC]

дай пользователю права опытного юзера. и он установит только сертифицированные приложения. Опять же через груповые политики это можно сделать. Но тут надо знать юзеров. А то поставишь запрет на skype.exe, он переименует его в excel.exe и все...только по хешу блочить...

[Iskam]

вы уже забыли наверное, но в винде драйвера можно инишками устанавливать.