Desativair o Internet Explorer em um conjunto de PCs

Existe uma maneira de desativair o Internet Explorer em uma série de PCs (Windows XP Pro e Windows 7) em uma networking de domínio AD? Temos o Firefox instalado nessas máquinas e não quer que os users executem o Internet Explorer.