Neni treba to nejak moc lamat. Typické problémy těchto aplikací - zápis do adresáře s aplikací se dá řešit buď nastavením práv na konkrétní adresář pro domain users nebo instalací aplikace mimo program files, třeba do adresáře "C:\zprasene_aplikace"
Všechno jsi schopný ošetřít na úrovni domény, včetně nastavování práv na adresáře.

A přinese mi to mnohem míň problémů, než když nechám uživateli admin přístup na počítač.