nov uporabnik, omejen, kje nastavim dovoljenje za zagon specif. programa

Imam prenosnega (win xp pro), ki je med tednom v službi in služi uporabi samo enega programa.

Rad bi ga nastavil tako, da uporabnik "Petra" dobi dovoljenje za zagon samo tega programa in ničesar drugega (vedno znova ji uspe pripraviti stvari do nedelovanja tako da imam tega poln kufer).

Tako sem pač ustvaril novega uporabnika (limited user acc.). Zdaj pa ji ne dovoli zagnati niti tega programa. Kje to nastavim? Sem gledal v Local Security Policy pod User Rights Assignment pa ne vem točno kje naj to nastavim.

Prosim za pomoč. Hvala