Как в AD разрешить запускать приложения от имени администратора?
Подскажите, как в АД разрешить запускать некоторые приложения от имени админа (с повышением), при этом у пользователя обычные права. Приложение, например, ovpn, оно поднимает tap-интерфейс и добавляет маршрут в систему.