Права пользователей в доменной сети
 

Такой вопрос! Есть сетка с доменом, у пользователей права менеджеров и Пользователей домена, проблема в том, что такие мелкие утилиты как ICQ они могут установить - задача в том, чтобы запретить эту возможность! Толи ICQ не особо реагирует на то - какие права у юзера стоят, толи можно как то урезать права! Подскажите !