Como conceder privilégios de administrador local para um comando?

Question

Estou usando o Windows 10 / DC Server 2012 R2 e tenho alguns usuários avançados que precisam executar um comando manage-bde que requer o privilégio de administrador local.

Existe algum espaço em que eu possa permitir que eles executem esse comando sem fornecer as credenciais para a conta de administrador?

Edit: meu objetivo é permitir que alguns usuários criptografem sticks usb com manage-bde para alguns casos de uso de weirs. Seguindo o conselho do Narzad, dar o wmi "method execute" é suficiente para fazer o comando funcionar.

É possível fazer o push usando o GPO, já que alterá-lo manualmente em todos os computadores não é uma opção?

    

Answer 1

Suponho que você deseja permitir que os usuários executem um aplicativo específico como administrador sem digitar a senha.

Executar como GUI

O programa Technet Executar como GUI pode ser uma solução (se ainda funcionar no Windows 10). Ele mantém os dados inseridos seguros em formato criptografado. Empurrá-lo para todos os usuários pode exigir encontrar onde ele mantém criptografado arquivo, e distribuí-lo junto com o programa.

AgendadordeTarefas

OutrasoluçãopodeserusaroAgendadordeTarefasparaagendaraexecuçãodesteaplicaçãocomoadministrador,mascomumgatilhoquenuncaéativado,epermitirqueosusuáriosoexecutemmanualmentecomocomando:

schtasks/run/tn"task-name"

Para mais informações, consulte o artigo Windows 7: Atalho de programa elevado sem prompt do UAC - Criar .