Politicas para bloqueo de carpetas compartidas

[andrewmp]

Algunos programas no necesitan que sean administrador del equipo o del dominio, lo que si necesitan es que el usuario que va a usar la aplicación tenga permisos de ejecución sobre ciertas carpetas..

Lo que podrías hacer es verificar que carpetas toca la aplicación o que aplicativos luego de ejecutado el programa inicial, y darle control al usuario sobre esas carpetas o programas y probar si así te funciona, esto puede ser mucho mas engorroso, pero es mucho mejor que darles permisos de admin ya sea local o a nivel del dominio.