Creo que puede intentar usar las Políticas de restricción de software (SRP) y negar el acceso a "Archivos de programa \ Internet Explorer \ iexplore.exe" para restringir IE. Además, si tiene Win2008 R2 como DC y todos sus clientes tienen Win7, puede usar la nueva característica que es similar a SRP pero mucho mejor y se llama AppLocker , que también se puede encontrar en la lista de la otra Política de grupo Configuraciones:
En un cliente de Windows 7, vaya a:
Editor de directivas de grupo ("Inicio", en el campo de búsqueda, ingrese "gpedit.msc") -> Configuración del equipo -> Configuración de Windows -> Ajustes de seguridad -> AppLocker.
Solo tenga en cuenta que si usa SRP primero y luego aplica algunas políticas con AppLocker, la configuración de AppLocker tendrá prioridad y anulará cualquier configuración que se haya definido a través de SRP y todas las configuraciones de SRP se deshabilitarán instantáneamente.
Puede encontrar más información sobre la nueva función AppLocker en estos dos enlaces:
http://technet.microsoft.com/en-us/windows/dd320283
http://technet.microsoft.com/en-us/windows/dd320283