Nejjednodušší cestou by bylo nastavení uživatelů na PowerUsers + nastavit možnost instalovat programy pres politiku