Como você tem a instalação do AD, você pode usar a Política de Grupo para definir uma Restrição de Software para o Iexplorer.exe.
- Como usar diretivas de restrição de software no Windows Server 2003
- Em um ambiente 2008 / Win7, você também pode usar o AppLocker .
Espero que ajude ...