Brunni (./202) :
Justement je pense que ça n'a pas de sens d'interdire à un utilisateur d'installer des logiciels qui n'ont pas d'effet de bord sur le système (ce qui est le cas s'ils ne requièrent pas les droits d'admin...).

C'est plus compliqué que ça. En entreprise (ou chez toi, d'ailleurs), tu peux vouloir interdire à l'utilisateur d'installer quoi que ce soit parce que tu n'as pas envie de faire de la maintenance sur des choses non supportées (des applications qui vont t'engorger le réseau - même et surtout s'il y a des filtrages ; des applications pour lesquelles l'utilisateur va vouloir demander du support ; des applications qui peuvent utiliser des fichiers temporaires démesurés...).
Si ma mémoire est bonne, les Utilisateurs avec pouvoir ont la possibilité d'installer certaines applications (même en utilisant des .msi/ le service d'installation d'applications de Windows), mais les Utilisateurs normaux, non.