Felipedro

Alguém consegue me ajudar com isso ?

Meu problema é o seguinte , tenho na minha empresa um server 2019 rodando o AD, preciso restringir certos usuários de acessarem outros programas ou recursos do computador que não seja o programa da empresa. Detalhando melhor o problema: Tenho o cliente A que é recepcionista e acessa o PC da recepção e o cliente B que é coordenador da recepção e também acessa o mesmo PC, porém o cliente A só pode acessar o Chrome em um site especifico(não podendo assim abrir mais nenhum programa ou recurso do Windows que não o Chrome) e o cliente B ao entrar com seu usuário pode acessar qualquer recurso do PC computado. É possível fazer isso com GPO , se sim , como? se não , existe alguma alternativa para isso ?