ローカルにインストールされたものと、ネットワーク越しとは明確に分かれている必要があります。
ローカルにインストールという意味では、Admini権限でもなければ起動しないようにすることが可能です。
現在のデフォルトはローカルはゆるゆるですが、AD環境で厳密にコントロールする場合には、ローカルはがちがちにして、許されているアセンブリや、証明書の単位でCASを欠けることになります。
現在の姿は、現在の状況に合わせて必然なのです。
http://blogs.wankuma.com/jitta/archive/2006/02/16/21283.aspx