おはようございます。
いつもお世話になります。

ActiveDirectoryのグループポリシについて質問です。

ドメインにかけられているポリシを継承しつつ、
Outlook.exeだけを許可するポリシを作成したいです。

　●ドメインのグループポリシの設定
　　"Outlook.exeの使用を許可しない"という設定がされてある。
　　※コンピュータの構成→Windowsの設定→ソフトウェアの制限のポリシー→追加の規則
　　　名前：OUTLOOK.EXE　種類：パス　セキュリティレベル：許可しない

一見、"セキュリティレベル：許可する"で設定し、
優先順位を1にしたポリシを作成すればいい、という風に思えます。

しかし、選択肢が"許可しない"、"制限しない"の2つのみ…

どなたか、OUTLOOK.EXEを許可するポリシの作り方をご教示いただけないでしょうか。