Daran führt kein Weg vorbei. Wenn Sie verhindern möchten, dass Benutzer Software selbst installieren, müssen Sie nicht unbedingt lokale Administratorrechte vergeben.
Die einzige Möglichkeit für die Installation besteht in der Verwendung eines Paketverteilungssystems (z. B. SCCM, Kaseya, Psexec, Remote Installer usw.), das die Berechtigungen erhöhen kann.
Wenn sich die betreffenden Computer in einer Domäne befinden und Sie keinen Zugriff auf solche Tools haben, ist die Gruppenrichtlinie die beste Wahl.