bloccare servizi google dai server/pc aziendali

[Master of Mouse]

Ciao a tutti, vi scrivo perchè ho un grosso problema con i simpatici servizi di google sui pc e server aziendali.

Dove lavoro stiamo migrando a terminal server su win2k3 ed anche dando pochi diritti agli utenti questi riescono comunque a scaricare ed eseguire google chrome che va a mettersi nel loro profilo senza installazione
un ulteriore problema è anche il fatto che automaticamente si installa il servizio googleupdate.exe che su un server non deve proprio esistere.

Per il lavoro che fanno gli utenti devono poter usare solo internet explorer ed usare il motore di ricerca di google e nessun'altro dei loro servizi.

Dato che in google sembra abbiano fatto apposta a creare programmi/plugin e simili che partono anche con pochi diritti e fanno quello che vogliono c'è la possibilità di bloccare sul nascere queste "esecusioni non autorizzate"?

Grazie, ciao

 

[BootOverride]

Non puoi fargli una policy di dominio dove nega l'installazione di programmi dato che devono usare solo IE?

 

[Master of Mouse]

c'è già questa policy infatti non possono installare alcun programma in terminal server (dei client interessa poco visto che quando saltano li cambio con dei thinclient) tuttavia il chrome non si installa ma fa le sue porcate direttamente nel profilo dell'utente... per fare un esempio è come per i vecchi programmi dos che bastava copiarli da una parte all'altra e funzionavano comunque senza installazione