Kako omoguciti user-u da instalira software?

Veliki pozdrav i hvala unapred...

Radno okruzenje je AD pod W2003 serverom R2.

Da li je moguce da se preko GPO omoguci da user instalira neki program na racunarima iz grupe na koju se ta polisa primenjuje?

nemas razloga za to, daj im lokalni (od tog racunara) administratorski password (ne domain-ski), i kad hoce da nesto instalira klikne desnom tipkom i odabere 'Run As' i ukuca administratorski user name i pass

Znaci na tim masinama stavi isti lokalni administatorski user name i pass i daj ga userima koji trebaju moci instalirati na tim masinama, a za sebe zadrzi domain admin pass.

Moze tako ali da je to samo par racunara, ali moram da kazem da je u pitanju oko 2500 racunara i da ja to sta trazim treba da omogucim za cetvoro ljudi...na svim mashinama...
Postoji varijnta sa restricted groups ali sam se nadao malo elegantnijem resenju...
Hvala na pokusaju...

Izbacish ih iz te grupe u kojoj su ako je restriktivna i ubacish u power users ili neku svoju s tim ovlascenjima.Kako zamishljash elegantnije resenje?

Potpis

To sto nekoliko miliona ljudi tvrdi da nisi u pravu ne znaci da stvarno nisi - Frank Zappa

https://youtu.be/DLe358DPGXU

Kako kreirati grupu koje ce imati power user privilegije posto ne mogu da nadjem power user grupu na domenu nikako?
Drugo dali ste sigurni da sa "power user" ce moci da se nesto instalira?
Ili ja nesto ne vidim ili...