按需启用/禁用组策略

Question

我目前在一所学校工作，需要一些组策略实施，这些策略已成功设置。

但是老师们希望可以随意启用/禁用“仅运行指定的 Windows 应用程序”策略。有什么办法吗？

最好是教师能够直接从学生帐户（使用 UAC）执行此操作。我应该如何设置？

---

我正在运行 Windows 7 Professional，非域。