Permisos para usuario del dominio

Quiero que un usuario autentificado del dominio tenga acceso al mshta.exe
(ms html host) de una maquina, por defecto los usuarios del dominio no
tienen permiso de lectura/ejecucion, en cambio cualquier usuario local de la
maquina si tiene esos permisos.

La pregunta es, si deberia intentar aplicar ese permiso desde el servidor de
dominio o si por el contrario lo normal es hacerlo a mano desde la pestaña
seguridad del archivo en cuestion.