Athos Barbosa

Boa tarde! Explicar o cenário do meu problema, tenho um cliente a qual possui um dominio local com windows server 2012, com controle de AD, DCHP etc. Porém os usuários do AD, não possui permissões adm nas estações, e esse cliente possui alguns programas que só funciona se o usuário tiver essa permissão adm, ótimo, resolvi fazendo uma GPO colocando o usuário como ADM-LOCAL da estação. Ae está o problema, sendo ADM-LOCAL, o usuário consegue instalar e fazer o que quiser com a estação, sendo assim o cliente me pediu para verificar uma forma que o programa funcione sem precisar que o usuário seja ADM-LOCAL, dei permissão total as pastas dos programas, mas mesmo assim não funciona sem ser ADM-loca. Alguém sabe uma forma que eu possa rodar esse programa, e que coloque via GPO para todas as estações? Desde já agradeço. Athos Luiz