我需要限制多台机器上的用户操作。这些机器曾经是瘦客户端，现在是加入域的普通个人计算机。是否可以使用 GPO 或第三方工具强制用户在桌面上仅使用一个指定的程序？机器是 windows 10 pro 和域控制器 windows server 2012
active-directory windows-server-2012-r2
active-directory ×1
windows-server-2012-r2 ×1