Eu pesquisei baixo e alto, mas não consigo encontrar nenhum lugar que mostre como definir uma conta de administrador do AD que possa executar programas como administrador, mas não seja um administrador de domínio no AD.
Essas contas serão elevadas para shells no Powershell no controlador de domínio.
Desculpe, essa é realmente uma pergunta de "Usuário".
Obrigado antecipadamente.
W10
Servidor 2012