Permettre aux utilisateurs du domaine d'installer des logiciels spécifiques

Bonjour,

Je viens faire appel à vos savoirs et à votre réflexion pour m'aider à trouver des solutions à ce problème.

J'ai un domaine Microsoft active directory sous Windows 2016 dans lequel les utilisateurs lambda sont dans le groupe utilisateurs du domaine, les utilisateurs de ce groupes n'ont pas de droits en écriture sur leur C: et n'ont évidemment pas les droits d'administrateurs.

Je voudrais faire en sorte qu'un utilisateur lambda puisse installer des logiciels que je mets moi-même dans un partage du réseau (accessible en lecture aux utilisateurs concernés) sans avoir besoin qu'un admin n'entre de mot de passe puisque le logiciel qu'il souhaite installer est validé par moi.

(les setup.exe demandent à être exécutés en tant qu'administrateur)

Bien-sûr je ne veux pas créer un répertoire dans C: dans lequel ils ont les droits d'écriture (c'est des malins)

Dans l'attente de vos réponses,
Collok.