Donner certain privilège à un utilisateur

Bonjour
Le principe même de la protection est de ne pas pouvoir installer quoique ce soit sans droits administrateurs, sinon un virus prendra le compte de l’utilisateur et installera ce que bon lui semble. (Et dans ce cas à quoi bon limiter le reste ?)
On parle d'un windows entreprise ou dans le privé ?
Si on reste dans cette logique, surtout en milieu pro m(ais pas que), on devrait avoir un compte normal utilisateur pour le quotidien et usage courant ET un compte Admin défini qui ne sert QUE pour les installation ou autre modification.
Ce compte sera sollicité quand windows devra faire une installation, il suffira de remplir le popup de demande.

Par exemple au boulot j'ai bien 2 comptes, le normal et l'admin, je démarre le pc sous mon compte "normal" mais pour toutes autre opération je dois soit passer en profil Admin soit démarrer le processus en "other user" et utilser mon compte Admin.
 

On peut évidement faire ça aussi sur un pc "privé" sans problème, ce que presque personne ne fait malgré les recommandations de MS au premier démarrage. C'est légèrement plus contraignant mais nettement plus sécurisé et il y aurait moins de soucis pour les virus et et autres cochonneries.

En résumé la réponse est non soit on est en Admin soit pas.

Bàv

Donc ce n'est pas possible qu un utilisateur du domaine puisse installer un programme sans être admin local ou du domaine ..

D accord et merci pour les conseils d utilisation du profil utilisateur au lieu du compte administrateur pour les tâches quotidiennes, sa ma  Éclairé.