启用Application Control policy 组策略设置，可以实现基于用户或组的应用程序权限控制，有两点需要注意：

1、策略的顺序是从上到下执行的，allow的策略需要放在上面。

2、在客户端上，或者在远程桌面的服务器上需要启用application iditienty服务。

参考链接：http://social.technet.microsoft.com/wiki/contents/articles/5211.how-to-configure-applocker-group-policy-to-prevent-software-from-running.aspx

      本文转自daniel8294 51CTO博客，原文链接：http://blog.51cto.com/acadia627/1613699，如需转载请自行联系原作者