У нас есть Windows Server 2016, все клиенты — Windows 10. Мы хотим разрешить пользователям запускать определенные приложения (например, OpenVPN, браузер Chrome) от имени администратора, а другие приложения — только от имени обычного пользователя.
Как это можно реализовать?