установка приложений с админ провами

Да всё правильно, после того как вы запускаете программу от имени администратора домена. Система по умолчанию создаёт ваш профиль в папке с профилями пользователей.
Какую программу вы устанавливаете? В ней должны быть настройки для данного пользователя компьютера или для всех пользователей. Возможно данная настройка есть во время установки.

Встречаются ситуации когда и нужные настройки применяются только к пользователю под которым устанавливал. По этому можно дать пользователю права администратора, установить программу и забрать права. В данной ситуации все будет применено для текущего пользователя. Не удобно, но по другому никак.

Встречаются ситуации когда и нужные настройки применяются только к пользователю под которым устанавливал. По этому можно дать пользователю права администратора, установить программу и забрать права. В данной ситуации все будет применено для текущего пользователя. Не удобно, но по другому никак.

Забыли уточнить права локального админа машины, а не домена

Спасибо с этим решил, есть еще вопрос установка приложений пользователями запрещена, но некоторые такие как isq viber устанавливаются, как сделать полный запрет на установку?

Смотря куда ставятся приложения? Если в профиль пользователю придётся запретить пользователю своим профилем, а если в корневые каталоги program files то смотреть надо почему им удаётся установить приложение в ГПО

Ставится в профиль пользователю, как запретить если можно поподробнее?

Ставится в профиль пользователю, как запретить если можно поподробнее?

Посмотрите данный урок Applocker - запрет на запуск программ - http://sys-team-admin.ru/videouroki/administrirovanie/32-applocker-zapret-na-zapusk-programm.html
Можно таким методом запретить запуск установочных файлов и разрешить запускать только программы из папки ProgramFiles.
Так же можно раскидать данные правила через групповую политику. Но придется тестировать, до того как внедрять у всех. У разных пользователей могут быть разные задачи.

спасибо