Boooon, on va la faire plus simple.
Tu veux que tes users puissent installer des programmes ? Dans les groupes, tu en a un qui s'appelle administrateurs, il faut que tu declares les users de ton choix comme membre de ce groupe.
Tu ne veux pas que tes users puissent installer des programmes ? Ne fait rien, par defaut les nouveau utilisateurs ne sont que de simple utilisateurs, et n'ont donc pas le droit d'installer des programmes.