不知咋办了！！！...

上头要求W2K PRO中指定某些本地用户只能运行某些程序。比如在PC1上有WORD，EXCEL，POWERPOINT，WINRAR等软件，且PC1上有本地用户USER1，USER2，ADMINISTRATOR三个用户。现要求USER1能用WORD，WINRAR，不能用POWERPOINT跟EXCEL；USER2能用WORD，POWERPOINT，EXCEL；ADMINISTRATOR全都能用。 但组策略好象只能禁止所有用户使用指定的程序，包括ADMINISTRAOTR也用不了，而不能针对个别用户设置。 所以郁闷ing. 有第三方软件能实现该功能吗？非常感谢！