Windows ドメイン内の任意のマシンにプログラムをインストールする権限

Question

Windows ユーザーに、任意のマシン (サーバーを含む) にプログラムをインストールする権限を付与するにはどうすればよいですか? この目的のための特定のロールは存在しますか?

当社の企業ネットワークは Windows Small Business Server 2011 をベースにしています。