quale policy devo attivare per impedire l'installazione di programmi (tranne che per administrator) su una rete con win 2000 server e win 98