Запретить запуск программ
 

Здравствуйте, имеются два пользователя системы, принадлежащие группе "abc", хочу запретить запуск исполняемых файлов с любых носителей кроме диска C. Понятно что для запрета для всех пользователей можно создать дополнительное правило ограничения запуска программ, но как это сделать только пользователей принадлежащих определённой группе? Требуется это сделать именно локально(не Active Directory). Возможно ли это, или без AD не обойтись?