Interdire l'exécution de certains logiciels

Bonsoir,
Je dois limiter les logiciels qui peuvent être lancé sur deux machines pour un ami.

La première pas de soucis le compte limité de windows couvre l'intégralité des besoins.

Par contre dans le second cas on a un petit soucis. Il doit pouvoir limiter l'accès a pas mal de chose mais laisser la possibilité à la personne d'avoir accès la gestion de l'ordinateur. (gestion de disque surtout)

Comment faire pour bloquer le reste tout en laissant libre accès à cette partie du système quand même ?

Merci de votre aide.

J'ai le même besoin...

Je dois pouvoir interdire toute installation de logiciels tout en laissant accès à l'initiateur iSCSI ainsi que la gestion de l'ordinateur pour gérer les VHD.

J'ai demandé sur clubic mais ça reste sans réponse.

Si quelqu'un parmi vous a une solution je serais preneur également.

sudo chown /chemin/vers/lexecutable pas-l'user:groupesansl'user

ah non oups

Si seulement ils étaient sous linux je serais tellement ravi... Mais bon la suite creative ne fonctionne pas sous nunux.