Du meinst sicher die Technik mit den
bpl's, davon würde ich abraten, da bei den neueren Delphi Version mit 32/64 Bit ist dies nicht mehr so einfach.
Der Admin hat übrigens Recht, wenn er nicht alles in sein System läßt und möglichst keine Ausnahmeregelungen zuläßt.
Ist eure Software (Anwendung, Install, Update) signiert, dass könnte ein Kompromiss sein. In Zukunft werden immer mehr Admins nicht signierte Anwendungen nicht mehr ins System lassen. Wenn er ganz scharfe Regeln anwendet, dann läßt er nur Anwendungen zu, die über den Microsoft Store kommen.