Nutzer soll exe-Datei ausführen dürfen

Hallo Admins,

ich habe folgendes Problem:

Alle meine Nutzer sollen auf Ihrem Client die *.exe-Datei ausführen. Ich als Administrator kann diese Datei auch ausführen, die Nutzer aber nicht.
Sicher gibt es dazu eine Einstellung in den Gruppenrichtlinien, die es dem Nutzer nicht gestattet exe-Dateien auszuführen, habe sie aber trotz suchen nicht gefunden.
Vielleicht ist es auch möglich, dem Nutzer nur das Ausführen dieser einen bestimmten Datei zu gestatten.

Bitte teilt mir mit, in welcher Gruppenrichtlinie (oder evtl. woanders) ich diese Einstellung vornehmen muss.

Recht vielen Dank

Gruß hajo-haeu