Как запретить пользователю?
 

Как запретить пользователю установку любых программ с Диска 3,4 (А:)?

А диск A:\ этому пользователю вообще нужен?

Dikos
Честно говоря не знаю можно ли штатными средствами это устроить, но возможно сможет помочь сторонний софт, например eSafe Desktop?
Что до запрета юзеру использования флопа, то посмотри здесь:

• HOWTO: Use Group Policy to disable USB, CD-ROM, Floppy Disk and LS-120 drivers
• Using Group Policy Objects to hide specified drives in My Computer

Диск А нужен для обмена документами Word, а как запретить

установку программ и всего остального?

посмотри все же описание программы что я давал выше, возможно подойдет?
http://www.relans.ru/goto.php?cmd=pr...d&sub=sub04#12

Dikos, попробуй поискать в групповых политиках - Пуск - Выполнить - gpedit.msc

Tigr
Насколько я помню там можно запретить апплет устанока/удаление программ, но этот запрет ничего не даст если просто запустить setup или install просто с винта/дисковода. (могу ошибаться, если так - поправьте)

lusmgr.msc -> Users. Добавить нужных пользователей в группу Guests и не смогут они ничего установить. Только себя не надо добавлять, а то потом тяжко будет...