Envie apenas o software do usuário que pode ser instalado em locais "por usuário".
Ou seja, em vez de um programa que deseja se instalar em:
C:\Program Files\My Super Cool Application
apenas forneça a eles programas que saibam como se instalar na pasta privada do usuário:
C:\Users\fseto\AppData\Local\My Super Cool Application
O Chrome é um exemplo de um programa que não afeta todos os usuários:
C:\Users\Ian\AppData\Local\Google\Chrome
Outro exemplo é qualquer programa que implante usando ClickOnce .
Como você deseja que seus usuários tenham acesso total ao sistema, basta conceder acesso total ao sistema. Conceder Everyone
Controle total para:
- C: \
- HKEY_LOCAL_MACHINE
por exemplo:
Dessa forma, seus usuários têm plenos poderes para instalar qualquer software que quiserem e manipular completamente um computador perfeitamente bom.
Você realmente deve decidir se os usuários podem gravar em locais protegidos ou não.