Hi,
also das mit dem Programme ausführen für Benutzer könntest du eig mit UAC lösen.
Ja, das sollte theoretisch machbar sein, gemacht habe ich es selbst noch nie. Bei den GPO´s gibt es unter den User Settings: User Configuration – Administrative Templates – System folgende Option
“Don’t run specified Windows Applications”
Hier mal den Browser eintragen und prüfen.
Gruß Patrick