Как ограничить доступ к определённым приложениям в локальной сети?

Здравствуйте. В нашей компании хотим ограничить доступ сотрудников к определённым программам и приложениям, работающим по сети. У нас есть сервер на Windows Server 2019 и управляемая сеть. Нужно, чтобы доступ был ограничен только у определённых групп сотрудников. Как можно настроить такие ограничения, чтобы другие пользователи продолжали работать без ограничений? Не уверен, можно ли это сделать через настройки сервера или требуется стороннее ПО. Как лучше это организовать?