[exo]

к примеру можно через GPO дать право на файлы MSI, тогда даже доменным пользователем сможет устанавливать ПО.

[Oleg Krylov]

к примеру можно через GPO дать право на файлы MSI, тогда даже доменным пользователем сможет устанавливать ПО »

А создание каталогов и ключей реестра?
Не уверен: но может помочь делегирование OU на этого пользователя. Попробовать по крайней мере можно.

[exo]

А создание каталогов и ключей реестра? »

тоже через ГПО.
А создовать OU ради одного пользователя разумно?

[Oleg Krylov]

Про GPO согласен, но заморочек много. Много прав надо править.
Имелось ввиду делегирование прав на созданную OU, в которой находятся компьютеры.

[Orgalit]

к примеру можно через GPO дать право на файлы MSI, тогда даже доменным пользователем сможет устанавливать ПО. »

Не все ПО имеет MSI пакеты.

Что-то когда-то слышал про использование групп с ограниченным доступом для решения данной проблемы (в политиках)...

[GreenIce]

Настройте группы ограниченного доступа для группы Администраторы локальных компьютеров и включите туда нужных пользователей/группы. Недавно обсуждалась тема как это сделать по пунктам на примере группы опытные пользователи.

[monkkey]

Restricted Groups

[exo]

Не все ПО имеет MSI пакеты. »

как раз всё ПО. Вы когда запускаете install.exe - он в свою очередь запускает MSI файл, находящийя где-то внутри, может ехе-ка, может cab.
Попробуйте запретить через GPO MSI и установить, к примеру, QIP, который имеет только qip.exe

[Oleg Krylov]

как раз всё ПО. »

А WinRAR например? Или вам переписку с Рошалем показать? Он говорит может быть, когда-нибудь. А так юзайте SFX.