Bloquear instalação de usuário Administrador local

[nioxys]

Pois, mas como eles estão no sistema como Admin Local é mais complicado.

Vê o seguinte,

Citar:A restrição de software irá bloquear a execução de determinado software.

Se os usuários estão como administradores da estação isso fica complicado de gerenciar uma vez que o admin local tem acesso completo a estação. O mais correto seria que seus usuários não fossem administradores locais.
Mas o que dá para fazer é uma "jogadinha", por exemplo, via GPO você pode impedir que os usuários da rede tenham acesso à pastas como C:\Arquivos de programas C:\Windows\System32 pois assim o software não poderá ser instalado uma vez que não tem acesso a essas pastas para poder copiar os arquivos.

Porém é necessário criar um bloqueio para que esses usuários não possam alterar as permissões nessas pastas pois se "ganharem" acesso poderão realizar as instalações.

Bom essa é uma das maneiras!

Neste link vocÊ encontra a explicação para fazer a restrição via GPO:
http://support.microsoft.com/default.aspx/kb/323525

A outra forma é:

Vc pode fazer o seguinte:

Crie uma GPO para o site em questão, edite e configure a seguinte opção:

Computer Configuration/Windows Settings/Security Settings/Restrict Groups/Add Group/

Adicione o grupo Adminitrators ou Administradores, dependendo do seu ambiente possuir vários idiomas adicione conforme a necessidade, no grupo adicione os usuários que vc devem ter esse privilégio.