Разрешить обычному пользователю запускать приложение от имени администратора

Question

у нас есть ярлык, который вызывает файл .exe, который требует прав администратора от UAC. Я хотел бы иметь возможность запускать приложение без каких-либо прав администратора или дать обычным пользователям права администратора только для этого .exe. Что мы сделали и потерпели неудачу.

1. Свойства приложения >> безопасность >> Дополнительно >> Разрешения >> Полный доступ
   в локальную группу A (которая включает в себя пользователя) и пользователя самостоятельно.

   2. Передал право собственности на папку локальной группе А.

   3. Я посмотрел в Regedit и вижу пользователя, и он имеет полный контроль над этим приложением.

   4. проверил запуск от имени администратора и тоже не проверено. Мы не хотим использовать /savecred из-за угрозы безопасности. Какие еще шаги мы можем предпринять, чтобы найти решение?

Window 10 and on a domain

Answer 1

Если вы пытаетесь присвоить им учетные данные администратора для запуска программы из-за групповой политики ограниченного использования программ. Было бы лучше определить надежный путь к скрытой папке и поместить программу туда.

Вы можете рассмотреть возможность использования учетной записи локального администратора для /savecred тоже.