Problema con Politica de seguridad de Dominio

Hola

Quiero que una persona de un departamento pueda instalar Software en
cualquier equipo de la empresa, ahora mismo solo lo puede hace el
Administrador de dominio y el de local.

No quiero poner a esta persona como adminsitrador Local manualmente en las
maquinas y tampoco le voy hacer domain admins, quiero que por politica que
se
que se puede, cuando esta persona se loge en cualquier equipo de la
plataforma este automaticamente sea incluido dentro de los administradores
locales de la misma.

¿Donde esta esta opcion dentro de las politicas?.

Muchas gracias.