Restricciones en un red

[ChotaJr]

Hola amigos de hack hispano, quisiera ver si me pueden ayudar con la siguiente cuestion ???
como le podria hacer yo en una red con dos grupos de usuarios y que solo un grupo de usuarios pòr asi decir los vendedores solo tengan acceso a un programa ubicado en C:\programa\prog.exe y no tengan acceso a ninguno otra cosa
cabe destacar que lo haria con un servidor DNS y con la configuracion de active directory.