Eu sugeriria que a política de grupo seria perfeita para isso - o software é instalado no logon (normalmente invisível) e os usuários não precisam de nenhum direito adicional.
Este link na Microsoft fornece uma visão geral.
Eu tenho um domínio do Windows 2008 com as estações de trabalho do Vista.
Eu não quero que os usuários tenham direitos de administrador em suas máquinas, mas quero permitir que eles instalem um aplicativo da empresa específico.
Esta inscrição está assinada.
Eu sugeriria que a política de grupo seria perfeita para isso - o software é instalado no logon (normalmente invisível) e os usuários não precisam de nenhum direito adicional.
Este link na Microsoft fornece uma visão geral.
Crie um grupo do AD, como "Aplicativo corporativo". Adicione as máquinas que você deseja receber o aplicativo para este grupo.
Crie um script de inicialização que instale este aplicativo quando o computador for reiniciado, adicione o script de inicialização à política de grupo.
Eu não os usei, mas você pode fazer isso com diretivas de restrição de software
Eu implantei instaladores não-MSI usando a ferramenta de implantação da Symantec, incluída na edição anti-virus corp. Ao selecionar um pacote para implantação, apontei apenas para o arquivo setup.exe que queria instalar, em vez do cliente de antivírus, e executei as mesmas etapas, como se fosse o cliente antivírus da Symantec que estava sendo instalado.
Não sei se você tem o symantec corp, mas se fizer isso, é uma opção.