[更新] ファイルの場所は簡単です。これは、フォルダとそのすべてのサブフォルダとBuiltin \ Usersのファイルに対する書き込み権限を取り消し、Builtin \ Administratorsに完全な許可を与えることです。
regkeyは私のwin7ボックスにあります。ユーザーは読み取り可能(書き込み可能ではありません)のみで、読み取り/書き込みはできません。これは、エクスプローラでプロパティ - >アクセス許可またはコマンドラインを使用して設定することができます(win7の場合はiccs)ローカル管理者(regedit - >コンテキストメニュー - > Persmissions)で書き込みを行います。
通常のユーザーが属しているグループ(ドメイングループも含む)を把握し、そのグループがどのようにローカルマシンに伝播しているかを確認したい場合は、それでも動作しない場合。
コメントでベンが習得したように、サーバー障害に関する新しい質問を開始することがあります。
[最終更新]
[edite応答の前に]私はあなたが '1' のアプリケーションのアンインストールを禁止することができます疑います。グループポリシーの手段によって、あなたは(コンピュータのコンフィグレーション/管理テンプレート/ Windowsコンポーネント/ Windowsインストーラの下にgpedit.mscとで)「アップデートのPohibit除去」
は、グループポリシーは、ドメイン管理者によって設定されていることができ、ドメイン全体で実施されるため、「迫害」は必要ありません。ただし、ローカル管理者がローカルグループポリシーを編集しないようにする必要があります。
もう1つの選択肢は、[セキュリティ設定]の[ソフトウェアの制限]でグループポリシーを使用することです。ここでは、実行したくないmsiまたはexeファイルの名前のパスポリシーを入力できます。
どちらも、この質問はserverfault.comのためのより良いフィットだろうが、それは、Aがあるので、それはそこに移動することはできません
...何かを始めるから皆を防ぐ多くの制限にそれを防ぐために、検証/テストが必要賞金 –