Im Grunde muß man ihm garkeine Gruppe zuweisen.
Äh, da haste recht.
Vielleicht habe ich nicht aufmerksam genug gelesen, aber: "
Kein Admin, aber Schreibrechte in einem bestimmten Verzeichnis" deckt doch noch lange nicht "
Anwendung installieren" ab, oder? Dazu kommen doch noch Registry-Einträge unter
HKLM wie die "Installierten Programme" in der Systemsteuerung und all das.
Es geht laut hoika in erster Linie um Updates einer bestehenden Installation. Aber auch das ist machbar. Die Rechte auf Dateien und Verzeichnisse lassen sich analog auch auf Registry-Zweige setzen, siehe
SetACL.
MfG Dalai