Je gère un parc de win7 sur domaine windows 2003
 
Les utilisateurs possèdent des sessions restreintes.
 
Mais ils peuvent tout de même procéder à l'installation de logiciels.
 
Exemple dans notre boite, nous devons garder une certaine versions de Firefox qui est certifiée fonctionnelle avec des logicielles tierces.
 
Or, rien n'empêche l'utilisateur de télécharger et d'installer la toute dernière version.
 
Lors de l'install, le contrôle d'identification demandera le login du compte administrateur mais si l'on clique sur Annuler, firefox lance l'installation tout de même. Celle-ci se fait dans le dossier de l'utilisateur (c:\users\toto au lieu de C:\program files x86\mozilla firefox).
 
L'utilisateur se retrouve alors avec 2 icônes et donc 2 versions différentes.
 
Je souhaiterais empêcher toute installation non autorisée sur les machines
 
Comment faire concrètement ?
 
Merci