Foros del web, para los que viven de bits

Hola a todos.........estoy trabajando con un servidor que corre con un sistema operativo windows server 2003,, y quisiera saber como es que se hace para que algunos usuarios puedan ejecutar algun programa, por ejemplo solo los administrativos puedan ejecutar excel, o solo las secretarias puedan ejecutar el word, pero de cualquier maquina. O sea que cuando alguien se loguee tenga solo algunos permisos para ejecutar ciertos programas.