Jak zezwolić na instalowanie z ograniczonego konta

Witam wszystkich.Mój problem może nie dotyczy konkretnie win7 ale taki teraz mam więc tu szukam pomocy.Mam na komputerze dwa konta, jedno ograniczone i jedno z prawami admina.To ograniczone jest od dzieci które czasami instalują gry.Niestety wymagane jest podanie hasła admina i za każdym razem muszę iść to hasło wklepać.Jak zrobić żeby zezwolić im na instalację z takiego konta?

Próbowałem przez Zasady Sterowania Aplikacjami ale nie działa.Może regóły były niewłaściwie zbudowane?Próbowałem też przez dodatkowe konto z uprawnieniami ale nie wiem jak zrobić żeby na takie konto nie można się było zalogować, a tylko używać do poświadczeń podczas instalacji.Jeśli takie konto ukryję to nie widać go w poświadczeniach ,jeśli zabronię logowania to z takiego konta nie da się poświadczyć.

Dzieci mają limity czasowe na korzystanie z komputera i jeśli będą znali hasło do konta bez tego limitu to na pewno z niego skorzystają.Szukałem już w wielu miejscach ale to co znalazłem to nie to o co mi konkretnie chodzi.Z góry dzięki za pomoc.

Zeby zabronic logowania lokalnego dla danego konta, musisz przejsc do nastepujacej galezi w Zasadach Grupy:
Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment > wpis Deny log on locally.

Potem, zeby wykorzystac konto do instalacji, trzeba chyba bedzie ustawic logowanie w trybie wsadowym dla danego konta.
Odpowiedni wpis znajduje sie w tej samej galezi co wczesniejszy, a nazywa sie: Log on as a batch job.

Jesli chodzi o Applockera to potem cos znajde bo to rowniez bardzo przydatne narzedzie.

--
update

Krotki artykul o zastosowaniu Applockera:
http://www.microsoft.com/poland/technet/...t0161.mspx

Niestety logowanie wsadowe nie zadziałało.Artykuł o applockerze czytałem wcześniej , ale tam tylko opisuje jak zabronić.Na podstawie tych przykładów stworzyłem reguły jak dla admina , ale na konto z ograniczeniami nie zadziałało.Nadal nic nie wymyśliłem