Windows Server - Directivas de restricción de software

hola, tengo un dominio con un controlador de dominio windows 2003 y unas cuantas estaciones de trabajo xp. Necesito prohibir a los usuarios del dominio que puedan instalar programas en los ordenadores. Por lo que he leido esto se puede canseguir con una directiva de restricción de software (tiene que ser a nivel de dominio, no de equipo local), pero no se como hacerlo, si alguien me puede ayudar....