Правила Applocker + правила для exe + папки

У меня вопрос по поводу Applocker, у меня есть Терминальный сервер и хост сеансов. Мне нужно заблокировать доступ для конкретных пользователей.

Я пытался запретить любую программу для пользователя домена и применять правила, которые я все еще могу запустить.

У вас есть какие-то идеи, пожалуйста?