Buen dia marygg,
Para poder restringir la instalcion de programas tendrias que verificar las Group Policies locales o de dominio, no se si estas trabajando en un grupo de trabajo o con un Domain Controller.
Para dar acceso a recursos de red , siempre y cuando tu File system sea NTFS tendrias que utilizar dichos permisos en los share.
Boton derecho , propiedades , Ficha Seguridad sobre el share.
Buenas practicas para el uso de los foros
Si la respuesta te es de utilidad marca la pregunta como respondida.
No pongas las preguntas en mas de un foro.