Ну он имеет право записи только на сетевой диск и рабочий стол,но там используется обязательный профиль
Какая разница что там используется ,у него главное есть право записи и выполнения,а вот откуда он будет запускать это уже не важно ,если ни чем не ограничен,хоть с рабочего стола,флэш,сдрома,интренте ,сетевой диск.