[sgww]

Привет

1. C помощью GPO ты можешь опубликовывать новые версии программ (в виде msi пакетов) и делать их доступными в меню установка и удаления панели управления пользователя ... т.е пользователь сам сможет выбирать устанавливать программу или нет. Дать права на установку не опубликованных программ с помощью GPO нельзя.

2. Для установку обновлений, пользователь должен иметь просто права на файлы и ключи реестра программы ... как правило этого достаточно для обновления простых приложений таких как QIP например. А вот дать эти права в свою очередь можно уже запуская скрипт используя GPO или просто вручную.

Так вот мне думается...

[DarkMaximus]

Да я тоже думал о реестре... Может, кто знает как это красиво заделать?!

[sgww]

Думаю, вот эта штука тебе поможет ... Почитать можно тут