ciao suare.
per impedire che installino programmi sul pc ti basta creare un account limitato e far lavorare il dipendete con quello. in questo modo è in grado di usare tutti i programmi ma non può aggiungerne di nuovi.
in merito al discorso antipatico o meno, se un dipendente di rilassa 10 minuti su msn non credo sia la fine del mondo. tutti hanno diritto ad una pausa.