Если только на запрет установки программ, то создай пользователя с обычным доступом +, как уже выше написали, пароль на учётную запись администратора. В Windows 7 этого достаточно
Если пользователь попытается что-нибудь установить, система запросит пароль администратора.