域環境下怎麼單獨讓某一個程序有運行權限而不需要輸管理員賬戶密碼

由於在域環境下，普通user的權限被限制，有些程序運行又需要管理員權限，怎樣才能滿足用戶的需求又能兼顧安全策略呢？
有網友介紹了runas、lsrunase等工具，我在win10+AD域環境下簡單測試了一下，遇到了錯誤，只能執行系統中正常使用無需驗證管理員賬戶的文件，而執行其他.exe文件時報錯提示：程序運行權限需要提升，就算是使用內置的administrator賬戶也是相同的提示，暫時不確定是什麼原因。
最終找到了一個非常實用的小工具runastool。
雙擊如下圖

這一步他會自動檢測系統內具有administrator權限的本地賬戶，然後選擇一個賬戶再輸入對應密碼（不支持空密碼），完成第一步，跳出下面的界面

在這裏添加你要運行的程序然後選擇“”“Run as admisnitrator”,一鍵搞定！