instalacion aplicaciones a medida

Hola a todos:

Tengo ciertos usuarios los cuales no deben tener permisos de
administradores locales de la maquina, pero si que deben poder ejecutar
ciertas aplicaciones.
Por ejemplo deben tener instalado un programa de contabilidad y poder
utilizarlo normalmente, pero algunos software requieren permisos de
administrador local de la máquina y yo no puedo darselos por seguridad.
Mi pregunta es cómo hacer esto entonces para que trabajen con la
aplicacion sin modificar sus permisos normales.
Y por otra parte como hacer que se instalen ciertas aplicaciones como el
office pero que cada uno tenga opciones distintas a otros, por ejemplo que
uno tenga una opcion de office y otro no.
Hablamos de un entorno de dominio.
saludos