Hola Adrián, un gusto saludarte.
Es muy común hacer este tipo de configuraciones, hace un tiempo ayudaba un cliente con un pedido similar, te cito la documentación de Microsoft que me ayudó a realizar esta tarea:
Para configurar un dispositivo con directiva de grupo, use el Editor de directivas de grupo local. Para configurar varios dispositivos unidos a Active Directory, cree o edite un objeto de directiva de grupo (GPO) y use la siguiente configuración:
| Ruta de acceso de directiva de grupo | Configuración de directiva de grupo | Valor | | :--- | :--- | :--- | | Configuración del equipo\Plantillas administrativas\Componentes de Windows\Tienda | Desactivar la aplicación de Store | Habilitado | Te adjunto el link oficial: Configuración del acceso a la aplicación Microsoft Store | Microsoft Learn
En el mismo link vas a encontrar una opción para Intune si tuvieses también ese tipo de implementación.
Espero te sea de ayuda.
Saludos :)