Você não precisa de um software específico para isso. Você só precisa criar contas com direitos limitados para elas, ao contrário da conta de administrador que pode instalar qualquer coisa. Mas as contas limitadas padrão não fazem seu trabalho muito bem, então você terá que ajustar um pouco para ter certeza de que elas não podem fazer o que você não quer que elas façam.
Este tópico deve ter todas as ferramentas de que você precisa para fazer isso.