ドメインアカウント（マシンに対する管理者権限を持つ）を有効または無効にして、ソフトウェアの更新に使用できるようにすることはできますか

2つのサイトにまたがるドメイン環境があります。マシンに対する管理者権限を持っているユーザーはほとんどいません - ユーザーが望むものをインストールしたとき、その結果を望んだり無視したときの明白な理由のためです。

2人の管理者アカウント（2人の上級パートナー）は、オフィスのスタッフが特定のソフトウェアの更新を必要とするとき（1つのソフトウェアがほぼ毎月更新されるとき）にパスワードを入力するために他のサイトにアクセスし続ける必要はありません。他の追加要求は私達の外部サポート会社のために他のいくつかのソフトウェアのためのアカウントを持つことです。

彼らは、（グループポリシーを通じて）オフィスのワークステーションの管理者グループに追加できるアカウントをいくつか作成し、誰かがそれを使用する必要があるときにパスワードを変更するというアイデアを思いついた。ユーザーに必要なものをインストールさせる - ＆gt;パスワードをもう一度変更してください。

あるいは、これが私の質問ですが、2つのアカウントを作成し、それらを使用する必要があるときにアカウントを有効/無効にして、ユーザーが管理者昇格に対して常に同じユーザー名/パスワードを持つようにできますか。無効なアカウントでもUAC昇格を成功させることができますか？