Gpedit jsem zkoušel, ale opravdu to je trochu nedokonalý. Zakázal jsem Windows Installer, ale kolik programů ho dnes využívá (resp. kolik programů se jen rozbaluje), pak jsem nastavil "Zakázat uživatelské instalace," jenže tam jsem nezpozoroval žádnou změnu. Zkoušim to konkrétně na instalaci "utorrent-setup.exe", která v každém případě projde. Každopádně uživatel je pouze ve skupině Users, a i přesto tam lze nainstalovat cokoli. Problém v tom trestání je ten, že je to veřejnej počítač výslovně určenej pouze k internetu a intranetovýmu programu. Bohužel, nemůžu u toho stát a třískat uživatele pravítkem přes prsty, když dělaj něco jinýho. Nevím si rady. Teď zrovna dělám seznam programů, který se přes registr nesměj spustit, jinak mě už nic nenapadá. Díky za reakci.