Dans une (très grosse) entreprise où j'ai travaillé, la sécurité est une priorité : par exemple, pour installer des applications, il faut passer par une plate-forme dédiée maintenue en interne. À l'entendre, ça a l'air très bien.
Problème : si vous avez des goûts excentriques (Python) ou modernes (Firefox > 3.6), vous ne trouverez pas votre bonheur, ça n'est pas dans la liste des applications installables.
Solution : comme nos exploitants n'aiment pas être dérangés, à chaque installation de poste l'utilisateur reçoit les droits administrateur. Ce qui lui permet, via une procédure peu contraignante, d'installer tout ce dont il a envie. PEBKAC.
Classique.