Запрет установки приложений "*зверям" используя gpedit.msc на AD

[mx5]

 Есть вопросы которые не могу доконца разрешить, всвязи с этим прошу помощи знающих специалистов.

        Как ограничить и где конкретно (подскажите ветки) пользователям устанавливать програмное обеспечение на локальных системах и изменять настройки на локальной системе используя политики Active Directory?

[MaksT]

Вот это активировать: Запретить использование установщика Windows

[mx5]

Вот это активировать: Запретить использование установщика Windows

Еще бы сказал где это активировать!!!?

[kerdyk]

Еще бы сказал где это активировать!!!?

http://www.microsoft.com/technet/prodtechn...9.mspx?mfr=true  
вам сюда

[mx5]

http://www.microsoft.com/technet/prodtechn...9.mspx?mfr=true
вам сюда

Я раньше нашел эту инфу и уже сделал.

Но пришлось таки в gpedit.msc в Локальный вход в систему добавить юзверей, пока не добавишь пишет что на раб. станции запрещен интерактивный вход в систему, а очень бы хотелось обойтись без этого.

У кого как сделано в этом месте?

Впрочем спасибо за отклик!