[dimich22]

Есть проги типа AdminLink, плюс действительно можно сделать что-то типа скрипта (например на AutoIT через RunAs). Есть еще вариант: через групповые политики создать пакеты необходимых программ (пункт Конфигурация программ - Установка программ) и опубликовать их (не назначать). Эти программы будут доступны для установки через "Установку и удаление программ" - "Установка программ".
Есть еще возможность запретить запускать любые программы кроме разрешенных. Это не совсем то, но все же.
Находится в Групповой политике Конфигурация пользователя - административные шаблоны - система - выполнять только разрешенные приложения.
Там же в групповых политиках можно еще попробовать поиграться с политиками ограниченного использования программ. (Конфигурация windows - параметры безопасности).
Но все же запуск через скрипт или через спец. прогу, наверное будет проще.