Risposte:
Penso che sia possibile provare a utilizzare le politiche di restrizione del software (SRP) e negare l'accesso a "Programmi \ Internet Explorer \ iexplore.exe" per limitare IE. Inoltre, se si dispone di Win2008 R2 come controller di dominio e tutti i client hanno Win7, è possibile utilizzare la nuova funzionalità che è simile a SRP ma molto meglio e si chiama AppLocker , che si trova anche nell'elenco degli altri Criteri di gruppo Impostazioni:
Su un client Windows 7, vai a:
Editor criteri di gruppo ("Start", nel campo di ricerca inserisci "gpedit.msc") -> Configurazione computer -> Impostazioni di Windows -> Impostazioni di sicurezza -> AppLocker.
Si consiglia solo che se si utilizza prima SRP e quindi si applicano alcuni criteri con AppLocker, le impostazioni di AppLocker avranno la precedenza e sovrascriveranno tutte le impostazioni definite tramite SRP e tutte le impostazioni SRP verranno immediatamente disabilitate.
Puoi trovare maggiori informazioni sulla nuova funzionalità AppLocker su questi due link:
http://technet.microsoft.com/en-us/windows/dd320283
http://technet.microsoft.com/en-us/windows/dd320283
Negare l'accesso all'eseguibile iexplore.exe con diritti di file system. Potresti avere problemi con altri componenti di Windows e potrebbe essere più semplice educare gli utenti. Le versioni europee di Windows hanno una versione non IE e una versione non MediaPlayer.