OK. Danke noch mal...
ich komme mit der Anleitung aus der ersten Antwort zwar immer noch nicht weiter konnte mir aber anders helfen.
keine ahnung ob das so normal ist, aber ich habe mit als Admin an eine Maschine angemeldet, dort unter lokalen Benutzer in die lokale Admingruppe den neuen "install" User eingegeben und mich wieder abgemeldet.
Es scheint so, dass diese Änderung an den Server übergeben wurde und jetzt nach einem gpupdate auch an alle anderen Maschinen übergeben wurde....
Alternative könnte sein, dass einer meiner bisherigen Tests von denen ich ausgegangen bin, dass Sie nicht funktionieren jetzt doch gegriffen haben.
So oder so... Vielen Dank es läuft jetzt wie gewünscht. Der User kann Installationen an den lokalen PCs durchführen, hat aber sonst keine Rechte auf dem Server.