Poner restricciones a pc, y dejar programas con derecho de administrador.

Hola, buenos días, espero me pueda ayudar, necesito poner restricciones a pcs, esto para evitar que naveguen a internet en paginas de ocio o sociales, al mismo tiempo quiero restringir que instales programas, lo que eh realizado hasta el momento es poner cuentas estándar a cada pc y desinstalar los navegadores así no pueden navegar ni instalar si la clave de administrador, pero surgen problemas ya que hay aplicaciones que necesitan correr como administrador o necesitan archivos del sistema lo cual aveces llegan a dar error por acceso denegado, utilizo windows xp y windows 7, en propiedades de el acceso directo eh puesto se ejecuten como administrador pero al momento de iniciarlos piden la clave.

hay alguna otra forma de hacer lo que quiero?

o alguna forma de dejar las pcs como cuentas de administrador pero bloquear la instalaciones de programas?

gracias