Как разрешить обычным пользователям Windows Server 2019 производить обновление тонкого клиента 1сfresh?

Одноранговый сервер (без AD).
1сФреш часто выпускают обновления. В таких случаях при запуске 1с просит обновиться. Как разрешить обычным пользователям обновления/установку только 1с?