Установка и развёртывание на доменных ПК

Добрый день. Возможно тема уже не раз подымалась, но тем не менее.

Как п р а в и л ь н о устанавливать и разворачивать ПО от "Нанософта" в доменных сетях?

Проблема в том, что администратор заходит на ПК пользователя, ставит ПО от своего имени без проблем, пользователю не положено иметь права на установку. После перелогина или сразу пользователь заходит через ярлык на столе, nanocad начинает что-то доустанавливать, запрашивает права администратора и файлы nanoCAD.cab и nanoCAD.msi, которые благополучно удаляются автоматически в temp-папке профиля администратора, но их из установщика можно подсунуть. Потом вроде всё работает, до прихода нового пользователя, потому что доменные ПК не всегда имеют одного пользователя….

При развёртывании через SCCM вроде устанавливается, но официальная инструкция с косяками.

Неужели за столько лет не могут это исправить, это же реально косяк, другое ПО ставится как-то благополучно и просто….