Как заблокировать некоторые программы

[Rid]

Уважаемые все!
у меня стоит задача заблокировать некоторые программы, которые пользуют Юзеры на своих компах.
у меня стоит OCS-Inventory Server. а на компьютерах его Агент. Через этот агент я могу установить любую программу, включая бесплатные программы, которые зблокируют софт который я укажу. Но для этого я должен зайти в режим пользователя, запустить прогу и указать что я хочу заблокировать. то есть все сделать ручками. а нужно чтобы все можно было добавить автоматом. ПОрылся в инете и нашел как это сделать через реестр:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
"DisallowRun"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun]
"1"="Far.exe"
"2"="skype.exe"

указанные программы блокируются. НО!
Если это выполнять в режиме пользователя. Что же я сделал, что бы автоматизировать через Агента:
Создал батник: Regedit /s blockMA.reg
Файл исполняется успешно!
Но записи появляются не в ветке HKCU, а HK_Users/.Default/
При перезагрузке компа, юзеры все равно могут пользоваться заблокированными программами.
Получается что мой комп просто работает в режиме All Users или Default users...
Вот и вопрос, как сделать так чтобы заблокировать или у Всех пользователей программы или у конкретно одного...

[Stranger03]

"Rid"
Чем вас штатные политики АД не устраивают?

[Rid]

Тем что AD не используем. во вторых не все компы находятся в офисе, многие рабтают в регионах... Ноутбуки вообще леатют в разные точки

[Replay]

У меня тоже такой вопрос!Нужно заблокировать некоторые программы!Подскажите плиз!

[Stranger03]

У меня тоже такой вопрос!Нужно заблокировать некоторые программы!Подскажите плиз!

политиками