[artem_]

Стандартными средствами у вас такого не выйдет. Если народ использует IE в качестве браузера, то можно через групповые политики закрыть или разрешить ВСЮ закачку.

А для того чтобы запретить качать архивы и исполняемые файлы потребуется файрвол, который умеет фильтровать HTTP протокол. Так что смотрите лучше кончено поставить корпоративный фаер ну или на крайняк на сервер поставить какой-то клиентский.

А еще бы я вам посоветовал на сервере терминалов применить политику разрешенных программ. Чтобы юзеры запускали только то, что админ разрешил.