Что бы всегда разрешить этому пользователю устанавливать программы на его пк.
Откройте управление компьютером (панель управления-администрирование- управление компьютером "запуск от имени администратора"). Вводим пароль админа домена. Далее пользователи и группы - группы, добавляем в группу администраторов.
Это делает пользвоателя админом чисто на его пк, не давая прав на весь домен.