politicas en windows 2000 server
 

Alguien me puede decir como creo una politica de grupo que me impida ejecutar un archivo en especifico en cualquier de las maquinas.......

Por ejemplo quisera que no se pudiera ejecutar el messenger en las pc aunque lo tenga instalados esto dependeria de que usuario la use, otro ejemplo seria el nero burning rom.

si alguien me puede ayudar gracias...

En este sitio te puedes ilustrar mejor,ya que este tema es bien extenso, se relaciona con los mismos sitios de microsoft entre otros y bueno a mi me ha sido de mucha utilidad, espero te sirva a ti tambien: sitio1

hay una poliza que permite seleccionar los programas que quieres que los usuarios usen creando una lista de los programas permitidos. ej. winword.exe, excel.exe, etc... estos serian los unicos programas que podrancorrer al usuario.
la opcion se encuentra en:

user configuration>

run only allowed windows application>

en properties te dira mas sobre esta opcion de directiva