Permitir instalar programas específicos a usuarios de dominio

[Pretoriano Gdl]

Buen día a todos, quisiera preguntar si hay alguna forma de grear una gpo en windows server 2012 o 2016 que permita instalar programas específicos, un un programa que proporcionar el seguro social y actualmente tengo restringido la instalación de programas pero a cada rato salen actualizaciones y quiero permitir que el usuario pueda instalar ese programa pero continué restringiendo la instalación de algún otro programa.