Bonjour 

je chercher à authosier un  groupe à pouvoir installer des logciel sur le domain , sans devoir les mettres en administrateurs 

est ce possible ?

Tu peux les mètres administrateur local de l'ordinateur sans pour autant qu'ils soient administrateurs de domaine.

Attention, ça permet au hackers qui aurait infecté un post de faire de l'élévation de privilège (par exemple, récupérer les credentials de l'admin du domaine avec Mimikatz) Microsoft avait fait une manip sympa (mais bien buggé qd même), avec Mimikatz et ATA pour démontrer le problème.