Cuenta solo para instalar programas

El *permiso de instalación* no existe ni puede existir. Todo depende de lo
que haga el instalador de la aplicación, dónde escriba, en qué carpetas y en
qué claves del registro. Así que por ese lado debes olvidarte

Si lo que buscas es usuarios con posibilidades de instalar *cualquier
aplicación* en la estación de de trabajo, entonces debes hacerlos pertenecer
al *grupo local Administradores*. No a Administradores del dominio.
De esta forma por lo menos los circunscribes a la estación local y no al
dominio

Otra opción que puedes evaluar es instalar las aplicaciones a través de GPOs

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.



Antonio Sánchez wrote:

Tengo un dominio W2003 y tengo siempre el problema de no poder darle
a los usuarios "solo" el permiso de instalación de programas de forma
temporal, y para ello tengo que convertirlos en administradores del
dominio (con lo que pueden entrar en todo el dominio y datos
"privados" amen de poder crearse en pocos segundos cuentas de
administrador) o crear power users locales en cada una de las 45
máquinas clientes con XP (que luego me costaría quitar).
Para ello he pensado en crear una cuenta de adminitrador del dominio
con la que no se pueda iniciar sesión local, y que ejecuten las
instalaciones con "ejecutar como..." pero ¿Cómo puedo hacerlo
(¿directivas?) sin que puedan iniciar sesión localmente con esa
cuenta en los ordenadores?
He probado a quitarles el derecho de inicio de sesión local, pero
entoces no funciona ni siquiera el "ejecutar como...".

Un saludo,

Antonio