Как добавить пароль только для установки приложений?

Совершенно верно, т.к. у нее уже админские права.

Возможно еще есть какие-то замудреные варианты с групповыми политиками или доменными политиками, но тут я не подскажу - не силен в этом вопросе.