[paranoya]

1. Завести специальную учетку на установку софта, в домене оставить её как "Пользователь домена".
2. Создать доменную групповую политику и прилинковать её к тому OU, в котором находятся компьютеры на которые необходимо разрешить ставить софт.
3. В созданной политике, в разделе "Конфигурация Компьютера\Конфигурация windows\Параметры безопасности\Группы с ограниченным доступом" создать параметр с именем группы "Администраторы", в эту группу включить BUILTIN\Адинистратор (чтобы у встроенного админа не пропал доступ), включить созданную в пункте №1 учетку и группу "Администраторы домена" (для лучшей безопасности этого не стоит делать, но если администрирование всего и вся ведётся от имени админа домена, то стоит включить эту группу)
4. Перезагрузить рабочие компьютеры или ввести в строке запуска: gpupdate /force /boot.
5. Зайти под учёткой из пункта №1 и попробовать установить под ней программу.
6. Если всё сделано правильно, то должно заработать.

Группа "Опытные пользователи" в Win7 не имеет никаких расширенных полномочий и просто нужна для совместимости со старыми приложениями.