Запрет установки програм в GP
 

Как в GP в Win2003 можно отключить установку программ на клиентских машинах? Все перерыр, не могу найти....

По умолчанию папка програам файил и реестр закрыт для пользователей домена.
Они у вас админы что ли?

Перевести их в локальные пользователи.

Ситуация следущая: ПОльзователи - члены домена, но локальные админы на своих машинах. У них через цитрикс работает 1С, а цитрикс для запускает требует учетку админа. Поэтому хочу через групповые политики отключить им возможность установки программ.

Using Software Restriction Policies to Protect Against Unauthorized Software
How to implement system policies for Windows XP-based...
Как использовать политики ограниченного использования программ в Windows Server 2003

Jekael, по Citrix дополнительно есть статьи тут и тут

Pili, спасибо большое за ссылки, особенно полезные по цитриксу. Что касается ссылок по ГП, там описывается настойка ограничений запуска и использования программ, а мне нужно полный запрет на установку программ....

Jekael, как уже сказали выше, обычные пользователи домена не смогут устанавливать программы, прав не хватит ни в реестере ни для записи в system32, program files и др. Политика ограниченного использования программ является доп. инструментом по ограничению уже установленных програм (можно напр. запретить запуск cmd.exe и др.)