В AD мы можем предоставить администратору доступ к определенному установленному приложению. Я не хочу давать пользователю права администратора.
например, я установил Visual Studio, если мы не даем права администратора, то он не будет обновлять лицензию и необходимые файлы DLL
Существует только сторонний инструмент Runasrob, который позволяет настраивать определенное программное обеспечение или содержимое целых папок для запуска в качестве администратора из-под ограниченной учетной записи пользователя.
http://www.robotronic.de/runasadminen.html
Простой в использовании и полезный для многих вещей.
