Ne znam za Group Policy, ali postoji workaround riješenje - nije elegantno kao gp, ali...
Otvoriš dva windows exlorera, s jednim odšećeš u Documents and Settings\All Users\Start Menu\Programs ; a s drugim u Documents and Settings\user-name\Start Menu\Programs od usera koji BI trebao imati pristup svemu.
Zatim polako iz ...All Users.... movaš sve shortcute na programe koje onaj drugi user ne treba, tako da u ...All Users... ostane minimum shortcuta - ono što obojica koriste.
To bi trebalo biti dovoljno. Pazi prilikom uklanjanja sistemskih foldera/programa iz ...all users... foldera, bilo bi pametno napravit restore point prije i također password reset disk.
Usera možeš dodatno ograničiti tako da mu pomoću cacls naredbe skineš dozvole za pojedine foldere unutar Program Files, no ne mislim da će ti to trebati.