Ограничьте пользователя для установки программного обеспечения в Windows 7

Я использую Windows 7 и имею два учетных записей пользователей на машине:

1. Главный судья - администратор
2. Другие - основной

Я хотел бы настроить систему так, чтобы "Другие" считали, не может установить программное обеспечение. В прошлом я использовал gpedit.msc для блокирования использования msiexec.exe, но это не помогло теперь. Какие-либо идеи, как сделать это?