[WindowsNT]

1. За права на установку программ на ЛОКАЛЬНОМ компьютере отвечают привилегии ЛОКАЛЬНОГО администратора. Можете добавить его доменную учётную запись в локальную группу Администраторов на целевых машинах.
2. Это вообще криминал и стопроцентно приведёт к вирусному поражению.

[alexdomovoi]

1. За права на установку программ на ЛОКАЛЬНОМ компьютере отвечают привилегии ЛОКАЛЬНОГО администратора. Можете добавить его доменную учётную запись в локальную группу Администраторов на целевых машинах. 2. Это вообще криминал и стопроцентно приведёт к вирусному поражению.

Да у меня в мыслях было создать юзера INSTAL и разрешив ему только устанавливать проги, которые находятся на подключенном сетевом диске НО устанавливать с помощью ЗАПУСК ОТ ИМЕНИ, или это криминал? Просто самому заниматься обновлением прог некогда реально, хотел это делегировать пользователю прошареному. Тоесть по сути ISTAL разрешено только поставить и ничего более НИЧЕГО.

[snark]

НО умный юзер будет сам обновлять ПО у себя на компе и на компах в своем отделе »

Абсурдно звучит, безопаснее обновлять ПО групповыми политиками.

[alexdomovoi]

Абсурдно звучит, безопаснее обновлять ПО групповыми политиками. »

согласен что абсурдно, дайте прочитать про обновление GPO, и еще нужно что бы ПО как только появилось новое так сразу ушло в обновление, а не ждало когда GPO решит примениться.