Je te l'ai dit : si tes utilisateurs ne sont pas administrateur de leur poste, ils ne peuvent normalement pas installer de logiciels.
A noter que pour certains logiciels, dont l'installation se contente de décompresser des fichiers sans toucher au registre ou sans s'inquiéter de la gestion des droits de Windows, ou encore les logiciels "portables", tu ne pourras rien empêcher. Seule solution : utiliser les GPO de restriction logicielle pour autoriser uniquement les programmes que tu autorises. Mais c'est lourd à gérer, et risqué en cas de mauvaise manip.