Foros del web, para los que viven de bits

Hola amigos, tengo un gran duda, quisiera saber exactamente cómo debo proceder ante este problema que se me ha presentado:

En el dominio de red de mi empresa hay una cuenta de usuario que no pertenece al grupo de administradores pero en ocaciones ese usuario necesita ejecutar determinados programas que solo funcionan si entras como una sesión con privilegios de administrador. Necesito establecerle privilegios de administrador a esa cuenta pero sin que esta sea precisamente un administrador total, pues no deseo que pueda instalar o desconfigurar algo (recuerden que estoy hablando de una sesión de red, no en el equipo). Cómo creen que pueda resolver esto.

Eso depende de las tareas que necesite hacer. ¿Podrías explicar con un ejemplo qué necesita hacer ese usuario?