Tabiki computer'e uygulanan restrictions'lar tüm kullanıcıları etkileyecektir. Bu konuda yapılabilecek bir sey yok.

Fakat farkli GPO seçenekleri ile sorununuza çözüm bulabilirsiniz, Örneğin;

1.) Çalışan batch dosyasını yeniden düzenlemek. system32 yerine kulllanıcıları merkezi olarak yetkilendirdiğiniz bir klasör verebilirisiniz.
2.) System32 için ve gerekiyorsa diğer klasör ve registry key'ler için authenticated users'a write yetkisi verebilirsiniz.
3.)Uyguladığınız politikadan vazgeçip, software restriction policies kullanabilirsiiz. Bu şekilde server path veya kullanıcıları seçebilirsiniz. Tabi bunu kullanıcı ihtiyaçlarını analiz edip, doğru politikayı uygulamalısınız.

Test ortamında veya bir test ou'sunda bu işlemleri deneyebiirsiiz..