如何限制域用户在本地计算机上安装程序,只能运行指定的程序.在服务器上怎样设置?