Gostaria de saber como faço para que usuários COMUNS instalem programas nas estações de trabalho, pois tenho alguns técnicos aqui na empresa e quero conceder-lhes somente o mínimo de permissões possíveis, em outras palavras, quais tipos de permissões e(ou) direitos de usuário são necessários para que um usuário comum instale programas em qualquer máquina do domínio, sem comprometer o restante da rede, principalmente em relação ao acesso dos servidores.
Andei pesquisando e verifiquei que talvez exista uma opção do tipo "Instalar sempre com altos privilégios", que pode ser aplicada através de GPOs.
Minha rede possui apenas um domínio e o AD é baseado em Windows 2000 Server.
