Сделать запрет на запуск программ пользователя домена

Как в групповых политиках контроллера домена Windows Server 2012 сделать запрет на запуск отдельных программ компьютера пользователя домена.

[@РоманБулатов-ю6ф]

Нюанс, что при переименовывании приложения- прога запустится без проблем

[@namakubik]

Спасибо, очень просто и понятно

[@nicromatic2803]

ДД!
а как сделать, "Запретить запуск определённого исполняемого файла" всем пользователям (доменным локальным), кроме нескольких определённых доменных пользователей или группы, в которую входят эти пользователи?

[@kinerapyflow2920]

А как это сделать не к пользователю, а к его компьютеру?

[@TheSteamG]

Смотреть на скорости 1.75 и норм)

[@ДмитрийМиролюбов-щ5й]

Спасибо Гена!!!