crear una GPO que restrinja a usuarios a acceso a aplicaciones