Здравствуйте, Dimentiy!
Откройте редактор групповых политик(Пуск -> Выполнить - > gpedit.msc -> OK). Зайдите в раздел Конфигурация компьютера -> Параметры безопасности -> Политики ограниченного использования программ -> Дополнительные правила. Выберету пункт меню Действия -> Создать правило для пути. В появившемся окне в поле Путь введите или выберите путь к IE(у меня C:\Program Files\Internet Explorer\iexplore.exe), установите Уровень безопасности в Не разрешено и нажмите ОК.
Удачи!!!

Здравствуйте, Dimentiy!
А если не хочется морочится с политиками, то можна просто удалить ярлыки с рабочего стола и меню Пуск, а также сам файл C:\Program Files\Internet Explorer\IEXPLORE.EXE или переименовать его в IEXPLORE.EX_ например
Однако пользователь сможет установить альтернативный браузео и выходить через него. советую прислушаться к совету Абельхарисов Руслан/Marked One, но добавить в тот список ещё Opera.exe и firefox.exe как минимумМожна без пути...

Здравствуйте, Dimentiy!
IE Вы не отключите так просто: система не даст этого сделать и будет требовать его восстановить.
Не нахожу оптимальными предложенные варианты, ибо и сами отвечающие признают, что обход этого очевиден: использование альтернативного браузера. Плюс ко всему будет невозможно использовать браузер для просмотра автономно (к примеру - веб-архивов)
В качестве ответа приведу обсуждение (свое собственное) на минифоруме вопроса 137461 >>.
Нас интересует вторая его часть (Приложение)
Вам нужно будет прописать туда адреса провайдера (прокси), шлюза и никто никуда никаким браузером уже не выйдет даже при подключенном интернете.

Приложение:
Используя файл c:\ВАШ ПУТЬ\system32\drivers\etc\hosts.
Коротко о нем: Этот файл определяет соответствие доменных имен IP-адресам. Может использоваться для ускорения работы в интернете посредством обхода обращения к DNS-серверу для часто посещаемых страниц и блокирования доступа к некоторым нежелательным сайтам, а также запрета обращения к адресам баннерообменных сетей (экономия трафика). По умолчанию этот файл содержит всего одну запись: 127.0.0.1 localhost В этом же файле может находится и краткая справка Microsoft.
Правила написания следующие: Каждый элемент должен располагаться в отдельной строке. IP-адрес должен находиться в первом столбце, за ним должно следовать соответствующее имя. IP-адрес и имя узла должны разделяться хотя бы одним пробелом. Кроме того, в некоторых строках могут быть вставлены комментарии они должны следовать за именем узла и отделяться от него символом #. То есть все, что пишется после знака # рассматривается как комментарий и игнорируется при обработке файла. Ускорение работы с Интернетом нас для данного случая не интересует и я не стану на нем останавливаться, а по Вашей теме: 127.0.0.1 - это, попросту говоря, "замыкание компьютера самого на себя". Поэтому блокирования нежелательных сайтов можно назначить этому сайту адрес вашего собственного компьютера: 127.0.0.1
Что имеем: при обращении к такому сайту браузер попытается загрузить его с Вашего компьютера, в результате чего будет выдано сообщение об ошибке. Точно так же можно блокировать и баннеры, перечислив список баннерных сетей и назначив им адрес 127.0.0.1 Довольно просто, по-моему. Т.о. для блокирования сайта mail.ru достаточно вписать его в строку и "замкнуть". 127.0.0.1 mail.ru (www.mail.ru - бывают отличия. нужно проверить по IP) Как проверить? Да можно просто командой ping Пуск-выполнить-cmd-ping mail.ru (www.mail.ru) и увидите IP.
Файл hosts редактируется следующим образом: - Правый клик по hosts - свойства , убрать снять "только чтение", если стоит - ОК - Открываем в текстовом редакторе - Пишем адреса по правилам (см. выше) - Сохраняем изменения и снова ставим режим "только для чтения" (желательно для безопасности, ибо есть вирусы, вносящие изменения сюда).