С этим сложнее, но и до этого доберусь. Просто есть люди которые любят ставить на компы хрен пойми какой софт и когда их лишаешь этой возможности, они бегут к руководству
1 док, максимум в 1 лист выйдет. Утверждаем что надо централизованное управление учётными записями и групповыми политиками. Политиками доступа в интернет, Корп почту, внутренним ресурсам. Всех режите, и нет проблем.