禁止以错误的用户身份运行程序

使用Windows 2008 Server,我怎样才能允许一个特定的用户运行一个特定的应用程序,并阻止其他用户运行?

范围是本地机器(服务器) – 我不关心Windows域。 有一个,但我只是试图限制login到物理服务器的用户,或通过远程桌面login。

将主程序文件的文件权限设置为拒绝给所有人,并仅对要允许的用户完全控制。

这比我想象的要简单。

只需右键单击可执行文件“属性”,“安全性”选项卡即可。 删除了所有用户的执行权限。 增加了执行权限的特定用户。

那做了这个工作。 毕竟不需要搞混团体的政策。