Как системному администратору снять с себя ответственность за установленный пользователями софт?

ну вроде бы можно настроить запуск определенных программ под админом и не давать при этом админских прав юзеру