Сразу оговорюсь, что я не специалист по администрированию, но у меня есть предположение, что можно разрешить запуск от имени администратора программ, подписанных определенным издателем. И скорее всего, для этого надо будет привлечь сторонние средства, возможно даже, написанные самостоятельно.