Ну можно попробовать поместить тех кого хочеш ограничить в группу guest или убрать их из группы users , а потом сделать ярлычки с runas которые им будут доступны и прописать там программулки доступные для них, но это так один из пособов чере политики как описал тов. efs имхо правильней.