Pokud tomu dobře rozumím, tak uživatel, který na počítači, na kterém pracuje (typicky = zaměstnanec firmy), nemá plná administrátorská práva, nemůže přeinstalovat/provozovat AutoCAD (myslím lokální instalaci)? Jak to řešíit třeba v případech "ohrožení" (např. správce sítě je na celodenní sl. cestě, nemocen, propuštěn,...), kdy je třeba operativně a okamžitě zasáhnout? Protože když jsme měli od IT nastaveno na svých strojích běžný "uživatelský" režim, nebyl možný přístup do systém. složek, registrů apod. (tj. v AutoCADu bylo vyloučeno adresování na syst. složku jako pracovní -  nebyly přístupné). Vydupali jsme si sice adm. práva, ale upozornili nás, že vlastně jde o udělení výjimky a v případě kontroly "shora" nám to dle platných podnik. preambulí náleží neprávem.

Mě se celkem až na vyjímky (třeba starší buildy DWGTrueConverter) osvědčila práva PowerUser a přístup pro Everyone do složek AutoCADu v Program Files. Pak to pro běžného uživatele chodí v pořádku a přesto nemá Admin práva. S instalací ale bez Admina nic neudělají, ale to většinou není potřeba.
Akutní případy jsme řešili tak, že pár lidí bylo v kruhu důvěry a měli práva lokálního Admina (nikoliv Domain Admin). Tak byli schopni řešit v podstatě vše co potřebovali na lokální stanici a většinou alespoň jeden na pracovišti byl. Je to sice jisté bezpečnostní riziko, ale myslím si, že snesitelné.

Jako přímo masochistické se dá označit použití metody externí správce vs. práva uživatelů pouze User ... to je pak moooc veslo a práce lidi vysloveně baví (obzvláště ty poučenější a šikovnější co umí využít plný potenciál aplikací a neustále naráží na omezení systému) .

Zkoušet zda daná verze AutoCADu včetně doplňků a dalších aplikací beze zbytku funguje pouze pod právy User, mě přestalo bavit už někdy u verze 2004. Profil User je stejně použitelný tak pro sekretářku, ale pro naše účely se myslím nehodí. Ti uživatelé pak nemohou dělat v systému skoro nic a zbytečně je to jen otráví. Pokud se najde nějaký šťoura, co to začne zneužívat, tak jsou nástroje jak ho zklidnit.
Pro větší pracoviště v řádech stovek pracovišť je to ale asi třeba pojmout nějak globálněji, ale zase tam je více možností, nástrojů a peněz. Určitě tam funguje i nějaký tým CAD manažerů, kteří to mohou dělat pro ty lidičky.

Váš stav dát paušálně dvaceti lidem Admina mi nepřipadá jako úplně ideální. Je to asi hodně o důvěře, ale nedobré pro systém. Minimálně bych určitě volil pouze lokálního Admina a ještě bych je omezil, aby daný Admin platil jen na daném PC.

Pes je u nás zakopaný v tom, že naše milé  IT specialisté jednak jsou málokdy k sehnání, ale hlavně - neví o AutoCADu absolutně nic (a ani je to nezajímá)

Je to střet dvou světů a já náhodou stojím na jeho rozhranní :-)