Blocage modification fichier ou dossiers

Bonjour, je voudrais savoir comment bloquer un dossier ou un fichier accès ou un programme pour qu'il ne soit plus modifié à partir d'un poste client. Mais qu'on puisse l'installer à partir du poste client sans pouvoir le modifier.
Ou comment donner les droits à un utilisateur pour qu'il puisse accéder aux dossiers du serveur sur un poste client pour pouvoir installer un programme mais sans pouvoir modifier les dossiers ou fichiers de ce programme du serveur.
NB: je suis sous Windows server