Здесь есть два подхода:
1) Создайте установщик, который не требует прав администратора, потому что он не устанавливает ничего, что ему нужно. Если вы действительно можете это сделать, вы можете рассмотреть возможность установки ClickOnce и проверить, соответствует ли она вашим потребностям.
2) Обучите свой ИТ-отдел тому, как перенести MSI на сетевой ресурс и опубликовать его с помощью групповой политики. Таким образом, пользователи могут переходить к «Установка и удаление программ» и запускать установку, но при этом ее запуск должен быть повышен, и SysAdmin не нужно переходить со стола на стол, делая это вручную. (Я немного удивлен, что они еще не знают, как это сделать.)