[Orgalit]

к примеру можно через GPO дать право на файлы MSI, тогда даже доменным пользователем сможет устанавливать ПО. »

Не все ПО имеет MSI пакеты.

Что-то когда-то слышал про использование групп с ограниченным доступом для решения данной проблемы (в политиках)...