[سوال] جلوگیری از نصب نرم افزار ها در اکتیو دایرکتوری

با سلام
چطور میتونم اجازه نصب برنامه ها رو تو اکتیو دایرکتوری ندم
اکثر نرم افزار ها نصب نمیشن و ازشون یوزر پس ادمین میخواد اما برای بعضی برنامه ها مثل تلگرام هیچ اجازه ای نمیگیره و راحت نصب میشه
میخواستم بدونم چطور این ممکنه که یک فایل exe بدون اجازه نصب نشه و یکی دیگه نصب بشه؟
و چطور میتونم جلو گیری کنم که هیچ نرم افزاری نصب نشه؟
ممنون از راهنماییتون