dudas de concepto sobre usuarios e instalaciones

en mi empresa tengo w2000server en el servidor y quieor poner w2000pro en
los clientes .
Tengo instaladas varias aplicaciones cliente-servidor .
Quiero que los usuarios no puedan instalar nada , asi que he estado haciendo
pruebas , y veo que algunas aplicaciones dan problemas , pues se pueden
instalar y luego ejecutar con el usuario adminastrador local de windows2000
( que soy yo, el administrador de la red) , pero luego los usuarios no
pueden ejecutarlos cuadno entran con sus cuentas , tanto la cuenta para
entrar en el dominio , como la cuenta local que tienen.

Una solucion que he encontrado es instalar con el adm local , y luego cuando
lo usan ellos que le ejecuten con el usuario adm local , pero esto es
inviable, pues tienen que configuararlo cada vez que se ejecutan , y ademas
no deben conocer la contraseña del adm local

Seria una solucion , dar permiso temporal a las dos cuentas ( de dominio y
local) , para que puedan instalar y quitarselo a continuacion.
Los usuarios deberian poder usar las aplicaciones tanto cuando entran en el
dominio , como cuando entran en local si se ha caido el dc.
Como se hace la instalacion para contemplar los dos casos ?

Gracias