Bueno pues por alguna extraña razon cuando entra a trabajar no estaban y no estan bajo dominio, trabajan en un grupo de trabajo y por lo tanto no tengo configurado el Active Directory, e investigado y existen algunas aplicaciones que ayudan a proteger y a controlar lo que instalan en sus equipos y de esta manera desinstalar el are y despues bloquear que lo vuelvan a instalar lo que no se si puediera llegar a ser lo mas conveniente, es por eso que postie aqui para que buscar que seria lo mas conveniente