salut

Tu peux permettre l'accès aux sites que les utilisateurs veulent visiter tout en les empêchant d'installer quoi que ce soit. S'ils veulent installer quelque chose, ils doivent simplement te le demander . Ce qui te permet de garder un oeil sur ce qui est installé sur les machines, au niveau licences et surtout pour ce qui est des logiciels indésirables pour un réseau sain d'entreprise.

Il ne faut donc pas laisser les utilisateurs avec des droits d'administrateur local. ni réseau d'ailleurs ...