uprawnienia do nowo dodanych urządzeń

Witam,

Potrzebuje okreslic w firmie prawa do konkretnych komputerow. W skrocie
- ludzie maja teraz prawa zbyt wysokie - administratora, instaluja sobie
w firmie soft-u na ktory szef nie pozwala. Osoby te pracuja na
urzadzeniach podlaczanych do komputerow, do urzadzen tych ludzie
wgrywaja nowe oprogramowanie z poziomu komputera, sa to setki urzadzen
dziennie. W przypadku kiedy zabiore im prawa administratora - urzadzenie
nie jest wykrywane poprawnie, wyskakuje info ze admin moze dodac czy
zainstalowac nowe urzadzenie. Nie pomoglo rowniez okreslenie praw jako
uzytkownik zaawansowany. Chcialbym doprowadzic do takiej sytuacji z
prawami windowsa aby uzytkownicy mogli podlaczac i operowac na nowo
podlaczonych i wykrytych urzadzeniach (na poziomie sprzetowym oraz
widocznych jako dyski twarde - tak jak pamieci USB) na komputerze ale
aby nie mogli instalowac nowych programow na dysku. Czy macie jakies
pomysly ? Te prawa/istniejace grupy w windowsie XP to za malo. Moze
jakies dodatkowe oprogramowanie do praw ? Super byloby gdyby bylo to
darmowe oprogramowanie. A moze da sie to okreslic w windowsie ? Co w
przypadku windowsa XP home ?

-- 
Pozdrawiam
Posesjusz