Как разрешить пользователю в домене Windows запускать программу от имени администратора через политики?

в администротировании что в панеле управления, задать права на запуск по имени. можно создать группу с определенными правами для запуск политик .