Permitir ciertos ejecutables a usuarios en active directory

hola.
me gustaria saber como permito que mis usuarios restringidos del
directorio
activo puedan ejecutar solo los archivos .exe que yo les permita como
administrador del dominio, ya que tengo un par de aplicaciones que
necesito
que ellos manejen y me he visto en la necesidad de asignarle privilegios
de
administradores y de esta manera pueden instalar programas sin mi
autorizacion. cabe destacar que uso el ISA server 2006. tal vez eso sea
importante para la solucion.

gracias por su tiempo.