دسترسی یک برنامه به رجیستری

سلام
مشکل من ویندوز سرور 2003 است
در اکتیو دایرکتوری کاربرانی که تعریف کرده ام که جزء domain user هستند و هیچگونه دسترسی به رجیستری ندارند. یعنی پیش فرض فکر کنم اینطوری باشه.
توی گروپ پالیسی هم توی رجیستری Current user نداره یعنی نمیشه قسمتی از رجیستری رو بهش دسترسی داد. یا من بلد نیستم.
حالا مشکلم اینجاست.
1- چطوری میتونم این مشکل رو حل کنم. که دسترسی درست بشه؟
و
2- چطوری میتونم فقط یک برنامه رو بهش اجازه بدم که به رجیستری توی current user دسترسی داشته باشه. یعنی بتونه بنویسه هر جایی که خواست ولی بقیه این اجازه رو نداشته باشند.
ممنون