Então, para os interessados, eu fiz assim: No servidor, apliquei permissões ao iexplore.exe para negar permissões de leitura / execução. Parece funcionar bem. Se você clicar em iexplore.exe, ele informará que você foi negado. No entanto, quando o GP tenta abri-lo ao fazer o login, ele nega que você o acesse em segundo plano.