Bloquear acesso a programas instalados no PC via GPO

Pessoal,
É o seguinte tenho um server windows 2008 configurado o Active Directory e vários PCs na rede; no perfil1 os usuários podem acessar outlook e pacotes office e programa XXX(exemplo) já no perfil2 os usuários podem apenas acessarem o programa XXX, como habilitar GPO para esse tipo de bloqueio?



Applocker não consegui configurar pois quando vou selecionar os programas que desejo bloquear na hora que vou pesquisar aparece os programas locais no meu servidor AD, ora isso não me atende já que não tenho Office no AD, meu Office está instalado no meu desktop, como configurar o applocker nesse caso?.


Obrigado.


OBS: Achei esse vídeo no youtube, mas não me serviu pois isso é feito localmente no PC o que me demanda um enorme tempo pois tenho vários perfis na rede, preciso algo que seja feito via GPO para todos PC no domínio.
http://www.youtube.com/watch?v=coqfa-ev_Z0


OBS2: Bloqueio via hash também não me atende pois é a mesma situação ao procurar os programas que preciso bloquear ele me traz os programas locais no meu AD não tenho Outlook express no meu AD rs.