1. А оно Вам надо? Можно сделать специального юзера для обслуживания станций, включить его в группу админов, сделать для этого юзера политику и устанавливать-удалять софт, конфигурировать и т.д. из-под него. Один из самых больших геммороев в домене, IMHO, - установка юзерами софта (можно и самому нечаянно облажаться). Если на своей машине - можно жимкнуть правую кнопку мыши и сказать "выполнять от имени.." - да и выполнить от имени админа рабочих станций. Можно подготовить пакеты для нужных приложений и опубликовать их в домене.
2. Если надо - делаем для таких юзеров политику, в которой прописываем ветки:
User Configuration-Administrative Templates-Windows Components-Windows Installer-Always install with elevated privileges
User Configuration-Administrative Templates-Control Panel-Add/Remove Programs-Disable Add/Remove Programs -Disabled

Но лучше, IMHO, не надо.
Ссылочки по теме:
Installations That Require Elevated Privileges
Step-by-Step Guide to Software Installation and Maintenance

Удачи!

На файле W2Ksp2.exe ;). Но ведь правда, нечасто нужно ставить SP, чтобы пробивать такую дыру в безопасности?
Удачи!

Да, и лучше не от локального админа (бывают проблемы), а от юзера, имеющего права админа домена.

В W2k в эксплорере выделите программу, нажмите Shift, нажмите правую кнопку мыши, выберите Run as... В XP это работает не только в эксплорере, и Shift нажимать не нужно. Ещё вариант - создайте ярлык, установите в свойствах Run the program as following user. Подробности посмотрите в хелпе топик "Use Run as to start a program as an administrator".
Удачи!

1. Не каждому софту, особенно на сервере, при установке достаточно прав локального админа
2. IMHO, проще зайти админом, чем а) зайти админом, включить юзера в группу б) выйти, зайти юзером в) выйти, зайти админом, исключить юзера.