Begrænse en brugers rettigheder (såsom fjerne command prompt)

Jeg har et program der har behov for minimum super bruger rettigheder for at køre. Dog vil jeg gerne forhindre brugere i at starte andre programmer op på PC, så jeg vil gerne fjerne de rettigheder. Det kan jeg gøre igennem MMC. Mit problem er den PC jeg bruger ikke er medlem af et domain, hvilket så gør at i MMC kan man kun fjerne command prompt fuldstændigt for alle brugere, men jeg vil jo gerne beholde muligheden til at køre command prompt hvis jeg logger på som en anden profil (for exempel administrator). Nogen der ved hvordan man fjerne for exempel command prompt for kun enkelte brugere?