Como configurar usuários não administradores para permitir que instalem atualizações para Java e Adobe Acrobat Reader sem precisar de senha de administrador no Windows 7. As atualizações para produtos da Microsoft são instaladas sem problemas.
Pode ser a solução do Active Directory (Windows 2003) ou baseada em computador (empregável por meio de GPO ou login script).
Em vez de se concentrar em como dar aos usuários essa capacidade, recomendo que você se concentre em aproveitar as implantações de software por meio do diretório ativo. Há a capacidade interna de implantar instalações MSI e a capacidade de usar scripts para instaladores de EXE.
Um bom recurso para implantações MSI seria AppDeploy , e isso parecia bom (encontrado através da pesquisa no Bing) - Usando a Política de Grupo para Implantar Aplicativos .
Para as atualizações do Windows, a Adobe usa o BeyondTrust PowerBrower for Desktops: pm.beyondtrust.com. Eu estou trabalhando com a Atualização Java.
Disclaimer: Eu trabalho para o BeyondTrust, peço desculpas se esta resposta está fora de linha para este fórum.