Wenn nur die geringste Möglichkeit besteht, daß Firmenrechner vom Personal konfiguriert werden können, dann kann ich im Stundenakt Maschinen neu installieren.
Auf diesen Rechnern kannst du eh genau nix machen/anstellen, was soll da passieren, wodurch eine Neuinstallation fällig wäre?
Das einzige, was sie ursprünglich vergessen haben abzustellen, war das Erstellen von Verknüpfungen aus dem Kontextmenü des Internet-Explorers auf den Desktop, das wurde inzwischen aber abgestellt. Leute mit entsprechenden Zugriffsrechten können natürlich mehr machen, nicht aber das einfache Personal.