Para que se pueda aplicar la directiva a todos los usuarios desde el servidor, deben estar en

el dominio, pero siempre podrías utilizar la directiva de restrinción de ejecutar ciertas

aplicaciones, aunque sean administradores locales. El inconveniente es que debes ir equipo
por equipo.

Método 1:

1. Abre el Editor de directivas de grupo para el dominio o para la máquina local (gpedit.msc).
1. Expande Plantillas administrativas bajo Configuración de usuario.
2. Haz clic en Sistema.
2. En el panel izquierdo, haz doble clic en No ejecutar aplicaciones Windows especificadas.
3. Haz clic en Habilitada, y a continuación haz clic en el botón Mostrar… (junto a la lista de
aplicaciones no reconocidas).
4. Mostrar contenidos de la ventana, haz clic en el botón “Agregar…“
5. Escribe el nombre ejecutable que deseas bloquear. Por ejemplo los
ejecutables setup.exe, install.exe,  instalar.exe.
6. Agrega tantas aplicaciones como desees bloquear!
7. Acepta los cambios y todas esas aplicaciones quedarán bloqueadas!.

Método 2:

1. Configuración de equipo > Plantillas administrativas > Componentes de Windows >

Windows Installer
2. Habilita "Prohibir instalaciones de usuario".