Użytkownik i prawa do instalacji

Witam serdecznie,

Od dłuższego czasu usiłuje w firmie ustawić wszystkim Użytkownikom z grupy " Standard User " możliwość instalowania oprogramowania wedle widzi-mi-się. Niestety dopisanie ich do grupy " Administrator " raczej odpada.

Doszedłem do rozwiązania po środku - stworzyłem użytkownika " Instalator " w grupie " Administrator " do jego katalogu z autostartem wrzuciłem plik wykonywalny *.batch z ścieszką " shutdown -l -f " co powoduje automatyczne wylogowanie się jeśli, któryś spróbuje się zalogować
Katalog domyślny użytkownika " Instalator " ukryłem - czego oczy nie widzą ... wiadomo
W Panelu Sterownia -> Dodaj usuń programy : poukrywałem ważniejsze programy, które pozwolą mi na kontrolę zdalną nad jednostką
Ponadto myślę o ukryciu niektórych aplikacji w Panelu Sterowania. tj.
- Całą grupę " Konta użytkowników i Filtr rodzinny "
- Całą grupę " System i zabezpieczenia "
Tylko pytanie pozostaje jak ukryć/zablokować aplikacje tj. msconfig, regedit - przy próbie otworzenia ich za pomocą UAC z wyborem konta " Instalator ", który defakto posiada uprawnienia Administratora. :/

Męczy mnie jeszcze, aby ukryć z Ekranu Powitalnego ikonkę użytkownika " Instalator ". Jeśli zrobię to poprzez regedit na zasadzie "Special Account " wtedy faktycznie ukrywa użytkownika, ale.. niestety również z UAC czego już nie chcę.

Ogólnie jest to masa klepania ustawień jak na jednej maszynie. A jest ich trochę.. Znalazłem na forum, że próbowane było rozwiązanie podobnego tematu
( http://windows7forum.pl/prawa-instalacji...icy-9847-t ) tyle tylko, że umarł bez odpowiedzi.
Użytkownik " War_3_ " podpowiadał, że można pobawić się prawami dla grupy użytkownik w rejestrze.
Otóż i ja nawet nie wiem gdzie, także jak ktoś mógłby nakierować byłbym dozgonnie wdzięczny

Ewentualnie jakby ktoś miał inne pomysły - walcie śmiało.

Założenie jest takie, aby mógł sobie Użytkownik w grupie " Standard User " instalować aplikacje jakie mu tam na wątrobie leżą, ale.. nie mógł ingerować w ustawienia komputera, dodawać/zmieniać/usuwać użytkowników oraz odinstalować ważniejszych aplikacji (to raczej myślę, że wchodzi tylko w grę ukrycie ich z listy)