Пользователи в домене без прав рулят.

[poisonkit]

Доброго времени суток.
Имеется сервер в домене, к нему подключаются пользователи по RDP и у этого пользователя нет особых привелегий.... Ну обычный в общем )
Каким-то образом устанавливает Яндекс браузер... Как поставить запрет на установку приложений?
Что-то захломили весь сервер (((

[NickM]

Каким-то образом устанавливает Яндекс браузер »
Для установки некоторых программ не требуются права администратора, т.к. эти программы "устанавливаются" (распаковываются) в профиль пользователя (%appdata%).

Для терминального сервера идеальное решение это настройка "Software Restriction Policies (https://docs.microsoft.com/ru-ru/windows-server/identity/software-restriction-policies/software-restriction-policies)" - ограничение использования программ.
Различные сценарии настроек можно поискать в сети, например, как один из (https://winitpro.ru/index.php/2016/10/21/blokirovka-virusov-i-shifrovalshhikov-s-pomoshhyu-software-restriction-policies/).

Или более продвинутый инструмент "AppLocker (https://docs.microsoft.com/ru-ru/windows/security/threat-protection/windows-defender-application-control/applocker/what-is-applocker)".
Например, возможно, тут Ваша тема - "AppLocker в Windows 7. Блокируем сторонние браузеры (https://winitpro.ru/index.php/2011/10/22/applocker-v-windows-7-blokiruem-storonnie-brauzery/)".

[poisonkit]

Про AppLocker интересно... Вроде все понятно написано, но что-то всеравно не понятно...
Может есть пример? На всю группу "Пользователи" поставить запрет установки любых приложений... Хотя портабельные версии работают без установки... Вообще теперь зашел в тупик...
Как бы запретить так, что-бы могли запускать только офисные приложения и 1С?