Application personnalisé sur un TSE

Bonjour tout le monde,

J'espere pouvoir avoir quelques reponses ici, je m explique:

Je fais parti d une entreprise utilisant le principe du TSE couplée a du Citrix metaframe.
J'aimerai pouvoir interdire l'accés à des applications presente sur le TSE et qu'en gros chaque utilisateur puisse avoir accés à seulement ce qu'il à besoin.
Exemple: user1 utilisant que microsoft office doit avoir dans son menu démarrer programmes que les applications office sans aucun autre logiciel.
Je pense pas que ça soit possible de faire ça avec une GPO et je me demande meme si c'est possible tout court, pouvez vous m'aider ?
merci pour vos réponses.