Za to bi ti trebao Windows Server 2008 R2, Win 7 i application locker, bez toga nećeš moći da ograničiš sve programe od startovanja, mada je ovo rešenje daleko od jednostavnog. Inače bi morao da napišeš detaljnije koji su os-evi, verzija dc-a... Takođe do tada možeš pogledati http://technet.microsoft.com/en-us/library/bb457006.aspx#ENAA

_{[Ovu poruku je menjao rajco dana 22.08.2011. u 14:48 GMT+1]}

imas ti tu da odesavas more stvari i nemoguce je da se to napise u dve recenice. Procitaj malo sta sve GPO moze da uradi. Ako imas 2008 mozes da koristis i software restriction policy...

Kasnim sa odgovorom ali nekome ce valjati, na naj jednostavniji nacin mozes na lokalnoj masini da napravis restricted usera (samo win) ostalo od softwera mozes uraditi kroz server 2003-2008 publish ili input tako da ce imati na izbor/morati da instalira ono sto si poslao. Koliko znam, kroz konzolu mozes mu ograniciti da koristi samo taj software pa cak ako i izbrise ikonicu ili sam softwer na iducem logovanju ce mu traziti da ga ponovo instalira.

Za detaljnije upute ti ne mogu pomoci jer sam davno to radio ali ako ti bas bas treba mogao bi se zaceprkati malo.