Gi' alm. brugere rettigheder til at installere lokalt.

Du gør dem til lokale administretore, så kan de.

Ja... men kan man ikke sætte i AD at de pr. default har ret til at installere programmer til dem selv - således man ikke skal ind på hver enkelt computer og tildele hver bruger lokale rettigheder på deres maskine..

Her er jeg på usikker grund, så det bør jeg ikke svare på. Se om ikke en anden kan give et svar

Jeg mener du skal give brugerne rettigheden - "load and unload device drivers" lokalt. Det gør du ved at gøre det på en klient dernæst at lave security template på pcén. Den distribuerer du så fra serverne til klienterne.
Du må lige teste lokalt at det er den rigtige rettighed til at kunne installere systemfiler.
Måske en anden kan fortælle hvordan du distribuerer de templates- jeg kan ikke lige huske det nu. eller se i hjælp

Der står også i hjælp at du kan påtvinge din sec. template via group pol. for dit OU.

Jeg har droppet ideen igen - fik ikke lige tid til at teste det - og det er ikke relevant længere.

Men tak for hjælpen.