gpo da yazılım kısıtlama ilkesi

kolay gelsin arkadaşlar..

gpo üzerinde hem bilgisayar yapılandırmasında hemde kulanıcı yapılandırmasında "yazılım kısıtlama ilkesi" diye bir alan var...default olarak boş geliyor..oluştur deyince yasaksız olarak bir kural açıyor..bu konu hakkında bilgi verebilirmisiniz...yani burdaki bu kural acaba gpo üzerinden kullanıcılara yazılım yükleme yetkisimi veriyor..domain users deki hiçbir kullanıcı yazılım yükleyemiyor malumunuz..acaba burda bu kuralı tanımlayınca ilgili ou üzerinde bulunan kulanıcılara yazılım yükleme yetkisimi açıyor yoksa bana mı öyle geldi..yada burdaki bu kuralın amacı nedir?