Aunque en Microsoft Endpoint >Manager/Intune se hace de otra forma y ya lo veremos vamos a ver estas 2 GPO’s.
Para instalar programas que queramos en las OU de Windows Server.
Y ahora, no dejar instalar programas a los usuarios.
Todas estas GPO’s las vamos a configurar en Windows Server físico.