Как через gpo заблокировать консольные команды?

Question

[Сергей]

Как пользователю без прав не дать выполнять ту или иную команду в консоли? Глобальная рубка головы не подходит. Так же интересует подмена выхлопа команды.