Dem Hauptbenutzer zusätzliche Rechte einräumen

Moin Moin...

Wir haben bei uns ca. 250 Notebooks im Einsatz, für deren Neuinstallation ich zuständig bin.

Nun haben wir das Problem, dass wir den normalen Usern natürlich keine lokalen Admin Rechte auf den Notebooks geben wollen, weswegen wir inzwischen auf den Hauptbenutzer umgestellt haben.

Allerdings bekommen wir immer wieder Anrufe im Helpdesk, dass die Leute ihre privaten Drucker daheim installieren wollen, und teilweise stehen in OnSite Niederlassungen auch Multifunktionsgeräte oder Drucker, die über USB angeschlossen werden, weil wir dort kein Netzwerk haben.
Wir sind schon so weit, dass wir den Hauptbenutzer in die Gruppenrichtlinie "Laden und Entfernen von Gerätetreibern" reinnehmen. Zwar darf er dann Drucker installieren, allerdings nur über den TCP-IP Port, beim USB Port scheitert es dann an fehlenden Rechten.

Gibt es die Möglichkeit, dem Hauptbenutzer zusätzlich die Installation von USB-Treibern oder Geräten zu erlauben?
Man kann zwar rein theoretisch den Drucker über den mitgelieferten Treib über "Ausführen als..." starten, allerdings ist dann auch der zusätzlich Mist mitinstalliert, zusätzlich zu den eigentlichen Treibern.

Eine zusätzliche Frage:
Ist es möglich, die Computerverwaltung über eine Art "Ausführen als..." zu starten, wenn man als Notebookuser mit Hauptbenutzerrechten angemeldet ist?

Danke schonmal, falls mir jemand helfen kann und will...