[Telepuzik]

а АД блокирует установку и всех своих пользователей, кроме админов домена. »

AD (по-умолчанию) ничего не блокирует, блокирует сама ОС, программы могут устанавливать только пользователи входящие в группу локальных администраторов.