策略组的方法是可以的,只是你创建一个USER权限的用户,另外就是要用软件安全策略的,设置好的话,就无问题的了,我公司100多台电脑都是这样设置的。