Mot de passe pour désinstaller un programme

Bonjour,

J'ai remarqué qu'un logiciel anti-virus bloquais l'accès à son service Windows nous empêchant de l'arrêter ainsi.
Même pour la désinstallation, il demande un mot de passe.

Je trouve cela très intéressant et je souhaiterai faire de même, j'aimerais bloquer l'accès un service de mon choix (même pour un administrateur) et qu'un mot de passe soit demandé pour désinstaller ce programme.

Je suis admin d'un domaine et je souhaite cela pour éviter qu'un utilisateur supprime un programme (ils sont tous admin de leurs postes et c'est obligatoire... )

Comment faire? un programme tiers, une GPO, ... ?
Une idée?

Merci

3 réponses