Hrm..
Du kan evt lavet det baseret på NTFS rettigheder på installations mappen. også styre rettigheder til denne via en AD gruppe.
Så kan du i sammen spil med dette, lave en GPO der kun viser ikonerne til de brugere som er medlem af gruppen, der giver adgang til CRM.
Om det er den smarteste løsning ved jeg ikke 100%, men det burde være en mulig løsning.
M.v.h.
Christian Nyhuus
Microsoft Certified IT Professional