グループポリシーのオンデマンド有効化/無効化

Question

私は現在、グループ ポリシーの適用が必要な学校で働いていますが、その設定は正常に完了しています。

しかし、教師は「指定された Windows アプリケーションのみを実行する」ポリシーを任意に有効/無効にできるようにしたいと考えています。これを行う方法はありますか?

できれば、教師は生徒のアカウント（UAC を使用）から直接これを実行できる必要があります。これをどのように設定すればよいですか?

---

私は Windows 7 Professional を非ドメインで実行しています。