Запрет на запуск программ, кроме разрешенных

Доброго времени,уважаемый форумчане!Помоги пожалуйста решить данную задачу( попрошу писать по существу, без ответов по типу - "гугл в помощь"). Имеется сеть из 10 пк на базе Win xp, все они находятся в домене на Win Server 2008. Необходимо настроить групповые политики так,чтобы на машинах в сети не могли открыть никаких программ кроме разрешенных. Возможно ли это? если да то как? и можно ли это реализовать в виде переносимого профиля,чтобы не настраивать каждую машину?