ป้องกันผู้ใช้ระดับสูงติดตั้งหรือถอนการติดตั้งซอฟต์แวร์ใน Windows 7

ใครบ้างรู้ว่ามันเป็นไปได้ที่จะสร้างบัญชีผู้ใช้ใน Windows 7 ด้วยสิทธิ์การติดตั้ง / ถอนการติดตั้งที่กำหนดเอง

เรามีแอพพลิเคชั่นที่ต้องการให้ผู้ใช้ตั้งค่าเป็น Power User / Admin เพื่อให้ทำงานได้อย่างราบรื่น แต่ฉันไม่ต้องการให้ผู้ใช้รายนี้ติดตั้งหรือถอนการติดตั้งซอฟต์แวร์อื่น ๆ

ฉันรับทราบถึงการปิดใช้งาน Windows Installer ใน GPO แต่ไม่สามารถแก้ไขปัญหาของฉันได้มีตัวติดตั้งหลายประเภทที่ไม่ได้ใช้ Windows Installer

ฉันยังตระหนักถึงสิทธิ์ปัจจุบันของบัญชีของเขาที่จะสามารถย้อนกลับการเปลี่ยนแปลงที่ฉันทำ (เพิ่งสันนิษฐานว่าเขาไม่ได้ฉลาดในขณะนี้)

การเปลี่ยนประเภทบัญชีของเขาเป็นผู้ใช้มาตรฐานไม่ใช่ตัวเลือกซอฟต์แวร์จะไม่ทำงานอย่างถูกต้อง การใช้ "Run As" ยังไม่สามารถแก้ปัญหาได้

ใครรู้ว่าการตั้งค่าที่ฉันต้องทำที่นี่?