Разрешение неадминистраторам запустить программы как администраторов

Может быть лучший способ сделать это, но:

1. Создайте учетную запись администратора, выделенную с этой целью
   -> Пользователи могут теперь щелкнуть правой кнопкой и действительно "Работают Как"
2. Примените групповую политику для той учетной записи администратора, таким образом, они могут только выполнить требуемые процессы

Можно также хотеть добавить, что учетная запись администратора для "Отклонения Входа в систему Локально" и "Отклоняет Вход в систему Удаленно", таким образом, они не могут войти в систему. Однако я не знаю, препятствует ли это тому, чтобы они использовали команду "Run As".