...кто как организует?

В сети компы с Виндой: ХП, 7, немного Висты и немного 8.
Домена нет.
Сейчас у пользователей учетка с правами user'а, ограничение запуска ПО организовано при помощи ключей restrictrun'а в реестре.
Но данный способ несовершенен, и энтузиасты в конце концов нашлись.
Ищу другие способы, например, с использованием стороннего ПО.

AkinaNexbyспособ несовершенен, и энтузиасты в конце концов нашлись.
Пишется в бумаге "Регламент использования вычислительной техники". В нём запрещается запуск приложений, кроме используемых в служебных целях. Желательно в приложении перечислить конкретный список. Документ утверждается приказом и доводится под подпись. В том же приказе прописываются санкции за нарушение требований приказа.
Это административная половина административно-технического комплекса. Вторая половина, техническая, - контроль за соблюдением. Если посоветуете программы (бесплатные либо трофейные), пишущие в удаленную базу(файл) историю запущенных на компе процессов - буду признателен.
Но вообще - интересно именно техническое решение.

Roman Mejtesдля запрета запуска приложений можно использовать родительский контроль, я не знаю, есть ли он в Windows 7 (вроде как нет), но в Windows 8 и Windows 10 он точно есть, там можно ограничить не только запуск программа, но и доступ к сайтам, доступ по времени, логировать всё.
Думаю, если сам вариант с родительским котролем не очень удачен в промышленных масштабах, то использовать API этого контроля, было бы просто офигено, для блокировки всего этого добра.
По этому посмотрите в этом направление, может, найдете что то интересно для себя.
В Win7 есть. Одно время даже пользовались.
Сильно проигрывает тем же записям в реестре с точки зрения скорости настройки компа.
Ну и, опять же, энтузиасты снимают пароль админской учетки. Снять после этого родительский контроль - минутное дело.