Program install engelleme

Kısaca sıkıntımı anlatmaya çalışacağım sabrınıza şimdiden teşekkür:

Kullanıcıların live messenger a girmesini engellemek için elimde bir isa server yok. Tcp portlarını kapatarak ta sonuç alamıyorum, çünkü web e de giremiyorlar.

AD kurdum ve kullanıcıları domain users grubuna ekledim. Şimdi kullanıcılar örgün programları install edemiyorlar ancak install messenger dosyasını rahatlıkla kurabiliyorlar. Bunu engelleyebilmem için yardımlarınızı bekliyorum...