Пользователи в домене без прав рулят.
 

Доброго времени суток.
Имеется сервер в домене, к нему подключаются пользователи по RDP и у этого пользователя нет особых привелегий.... Ну обычный в общем )
Каким-то образом устанавливает Яндекс браузер... Как поставить запрет на установку приложений?
Что-то захломили весь сервер (((

Для установки некоторых программ не требуются права администратора, т.к. эти программы "устанавливаются" (распаковываются) в профиль пользователя (%appdata%).

Для терминального сервера идеальное решение это настройка "Software Restriction Policies" - ограничение использования программ.
Различные сценарии настроек можно поискать в сети, например, как один из.

Или более продвинутый инструмент "AppLocker".
Например, возможно, тут Ваша тема - "AppLocker в Windows 7. Блокируем сторонние браузеры".

Про AppLocker интересно... Вроде все понятно написано, но что-то всеравно не понятно...
Может есть пример? На всю группу "Пользователи" поставить запрет установки любых приложений... Хотя портабельные версии работают без установки... Вообще теперь зашел в тупик...
Как бы запретить так, что-бы могли запускать только офисные приложения и 1С?