Поднял домен.
Есть одна программа для видеонаблюдения.
Windows пишет, что от неизвестного издателя.
При запуске от имени пользователя запрашивает логин и пароль администратора.
ОС домена: Windows Server 2019
ОС пользователя: Windows 10
Добавить сертификат, которым она подписана - в компьютерную ветку Trusted Publishers.
Добавить корневой сертификат, который использовался для выпуска первого - в компьютерную ветку Trusted Root Authorities.
Но программы могут спрашивать логин и пароль Администратора из-за UAC.