Creer GPO Windows 2008R2

Bonjour,

J'ai un serveur AD et un serveur TSE (2008R2 les deux serveurs).

Via un client windows 7 j’accède a une session utilisateur a distance.

J'ai 2 utilisateurs , un en commercial et un en secrétaire.
J'ai installé sur mon serveur TSE vlc, Google Chrome, mozilla, ...

Je souhaite PAR LE MOYEN LE PLUS SIMPLE (je crois que les GPO sont le plus simple) bloquer aux utilisateurs l'acces aux applications.

par exemple que les commerciaux ai accès a VLC et que les secrétaires ai accès a chrome et mozilla.

Merci d'avance, je tourne en rond. je dois avoir terminé ça avant 17h aujourd'hui.

Codialement.