Как запретить обычным пользователям устанавливать ПО на windows server 2016?
Если речь про сервер терминалов, то там это ограничивается локальными и/или групповыми политиками, в том числе Software Restrictions Policy и AppLocker
И не раздавайте административные права всем подряд...
Через "Политики ограниченного использования программ" можно настроить белый список директорий, из которых разрешено запускать приложения. Но как при этом поведут себя различные обновляторы, которые любят себя распаковывать во временную папку - не уверен. Можно настроить так, чтобы ограничения не распространялись на администраторов.