域控环境下，普通客户端如何运行需要管理员权限的应用呢？

Question

您好，我是一名IT管理员，公司上域控不久，最终目的是为了信息安全。

在部署域控后，电脑使用办公还好，但是现在有一个很严重的问题，就是域控客户端无法安装运行一些需要管理员权限的应用（比如U盾，CA证书等等），那怕我使用了域控管理员和密码也不行，提示请求的操作需要提升.

我非常想知道，是我域控策略设置不对，还是域控客户端就不支持高权限应用，我觉得正常管理员输入帐号密码后应该可以运行高权限应用呀.

如果是域控组策略，需要在那里设置呢？因为我们行业应用，不少场合需要安装一些高权限应用。

Answer 1

我的处理方式是使用RunAsTool来创建一个具有管理员运行权限的快捷方式，将此快捷方式替代原先低权限的快捷方式。目前唯一的弊端就是它指向的文档，桌面这类目的地是管理员的，很多用户一时半会没法适应。