Tüm Domain Kullanıcılarını Lokal Admin olduğu durum..

Merhaba herkese,

Yeni başlamış olduğum şirkette bir domain yapısı mevcut ve kullanıcılar bilgisayarlarını domain userları ile açıyorlar. Fakat tüm kullanıcılar ayrıcal lokal admin olarak görülüyor ve bilgisayar üzerinde her türlü işlemi gerçekleştirebiliyor.

Bunun önüne geçmek için ne yapmam gereklidir? AD üzerinde kullanıcılar sadece domain users ve ait oldukları departmanın grubuna üye durumdalar. 

istenilen şey, kullanıcıların herhangi bir yazılımı(exe) yükleyememeleri. Bunun için lokal adminlikleri tek tek mi geri almam gerekir? 

Şimdiden teşekkürler.