Defina as permissões de arquivo do arquivo principal do programa para negar para todos e para o controle total apenas do usuário que você deseja permitir.
Usando o Windows 2008 Server, como posso permitir que um aplicativo específico seja executado por um usuário específico e impedir que ele seja executado por outro usuário?
O escopo é a máquina local (o servidor) - não estou preocupado com um domínio do Windows. Existe um, mas eu estou apenas tentando aplicar restrições para usuários logados no servidor físico, ou logado via desktop remoto.
Isso foi mais simples do que eu pensava.
Era apenas uma questão de clicar com o botão direito do mouse no executável, na guia Propriedades, Segurança. Removidas permissões de execução para todos os usuários. Adicionado permissão de execução ao usuário específico.
Isso fez o trabalho. Não precisa mexer com a política de grupo depois de tudo.