C'est pas du tout propre de passer par le compte admin par défaut, mieux vaut une délégation AD + JIT.
 
@gkss : regarde pourquoi ton appli a besoin de droits admins d'abord. Souvent modifier des ACL sur Program Files/quelques clés de registre suffisent. Ce n'est pas très propre mais c'est mieux que de leur donner des droits admin. Ou alors ce sont des machines en workgroup, sans connexion à internet, là ça peut être envisageable.