احتاج طريقة لامكانية جعل مستخدم معين من تنزيل البرامج على جهازه من خلال windows server 2008 ولكن لا اريده ان يكون كمسؤول

بحيث امكنه فقط من تنزيل البرامج على جهازه من خلال عمل group policy فى windows server 2008 ??