Где необходимо задать права на установку ПО для обычного пользователя домена?
Почему не воспользоваться тихой установкой от админа? Или в политику куда-нибудь вписать, или вообще psexec и удаленный комп.
Вам нужно на самом деле установить ПО через групповую политику, это в любом случае выполняется из-под учетки самого компа (то есть из-под системы), включая доступ к дистрибутиву - то есть вам требуется выдать разрешения группе domain computers (или скольким-то компьютерам или группам компьютеров) на ресурс, где лежат дистрибутивы. А вот права на запуск этого ПО можно потом выдавать на группу пользователей.