按需啟用/停用群組策略

Question

我目前在一所需要執行一些組策略的學校工作，這些組策略已經成功設定。

然而，教師們希望能夠隨意啟用/停用「僅執行指定的Windows應用程式」策略。有沒有辦法做到這一點？

最好，教師應該能夠直接從學生帳戶（使用 UAC）執行此操作。我應該如何設定這個？

---

我運行的是 Windows 7 Professional，非網域。