Sanırım software restriction ' ı Default Domain Policy için uyguladınız bu durumda administrators içinde geçerli oldu.
Windows Installer kullanmasını istemediğiniz kullanıcılar için yeni bir organizational unit yaratıp kullancıları bu OU içerisine taşıyın ve bu OU için yeni bir policy yaratıp Software restriction'ı bu policy ile uygulayın.

İyi Çalışmalar