[Petya V4sechkin]

r00tkid, можно включить его учетку в локальные группы администраторов на всех компьютерах подразделения.
Например, с помощью restricted groups. Только аккуратно, чтобы не вынести уже имеющиеся.

[r00tkid]

Спасибо. Тема довольно такая скользкая... Мало кто любит пускать к себе пилигримов. Но иногда приходится. Какие еще предложения?

[astomper7]

Но иногда приходится. Какие еще предложения? »

А чем не способ? Можете также вести аудит деятельности вашего пилигрима.

[WindowsNT]

Других предложений нет. Для установки приложений требуется быть локальным администратором, и групповая политика может обеспечить точный внос нужных учёток.