gebruikersaccounts machtigingen instellen in vista

Hoi.
Na wat experimenteren ben ik er achter hoe ik als admin voor een
gebruiker kan instellen dat 'ie wel bestanden mag downloaden,
schrijven en wijzigen, maar niet in de systeem mappen zoals 'C:
\windows' of 'C:\program files'. Als die gebruiker echter iets
download en hij probeert het te installeren dan wordt er om een admin
wachtwoord gevraagd, terwijl ik als admin liever heb dat gebruikers
dingen die ze downloaden zonder meer mogen installeren, mits ze het
installeren op een plek waar ze ook bestanden mogen neerzetten.
Weet iemand hoe je de machtigingen voor gebruikers precies moet
configureren zodat ze dingen niet alleen kunnen downloaden en maar ook
mogen opstarten om te kunnen installeren op de voor hun toegankelijke
plekken?

m.vr.gr. & b.v.d., Niek