GPO restriccion software local

Hola que tal,...
Mi pregunta es como puedo por politicas restringir software a una
determinada UO. Me explico he intentado crear una restricción por hash a
partir de Configuraqcion de usuario- Configuracion de seguridad-
restricción
de software y en reglas adicionales crear una regla de nuevo hash,
entonces
me pide que seleccione el archivoen question,...Pero si ,por ejemplo
,quiero
restringir la calculadora de windows y la selecciono,... sólo la
selecciono
en el servidor, o sea que el usuario podrá usarla en su máquina local y
solo
no podria usarla por TS no es así? que es lo que hago mal??
Mil gracias