建议您在公司内设个“域”，使用域策略可以实现此目的。
请您在 AD server 上找到“ AD 计算机和用户”，然后找到组织单元“ computers ”，鼠标右击选择“属性”，然后选“组策略”— > “计算机策略”— > “管理模版”— > “安全”— > 软件限制策略，然后加上相应的对用户的限制就行了。