開発系の技術社員の職場や、情報システム内では
ローカルの管理者権限や、管理者権限をあたえざるを
得ないですよね。

うちでは、機能や担当ごとに権限を分けて
パスワードなどをすべて一律にしてはいません。

それくらいしかできないですね。
あとは規定を作り、みんなに説明して守らせることですね。
例
メールやウイルスなどの担当は　全てのＰＣに同じメーラや
決まったＩＤで運用、ウイルスソフトもサーバー版を、入れ
させ守らせる権限を与える。
開発
担当のＰＣやサーバーにツールやサービスの自由な追加、削除を認める。

などです。
あまり小さいとこでは　分ける意味もないかもしれませんが。。