取消单个软件启动时需要管理员权限才可以运行

环境是Ad域
普通账户没有管理员权限 也没有本地管理员权限
在软件运行时需要管理员权限 又不可以给本地管理员权限 例如 向日葵远程工具

如果您想在普通用户账户下运行需要管理员权限的应用程序,可以尝试以下方法:

使用“运行为其他用户”选项运行应用程序
在普通用户账户下,右键单击需要管理员权限的应用程序,选择“以其他用户身份运行”,然后输入管理员账户的用户名和密码即可。

使用命令提示符运行应用程序
在命令提示符中,使用“runas”命令以管理员身份运行需要管理员权限的应用程序。例如:

runas /user:Administrator "C:\Program Files\ExampleApp\ExampleApp.exe"

其中,Administrator是管理员账户的用户名,"C:\Program Files\ExampleApp\ExampleApp.exe"是需要运行的应用程序的路径和文件名。

使用组策略设置程序允许以非管理员身份运行
在AD域控制器上,可以使用组策略对象编辑器来设置程序允许以非管理员身份运行。打开组策略对象编辑器,导航到“计算机配置” > “Windows 设置” > “安全设置” > “本地策略” > “安全选项”,找到“用户帐户控制:以管理员身份运行所有管理员帐户批准的应用程序”选项,将其设置为“已禁用”。然后,普通用户账户就可以以非管理员身份运行需要管理员权限的应用程序了。

请注意,这种方法会降低系统安全性,因为所有管理员账户批准的应用程序都可以以非管理员身份运行。如果您不确定是否应该使用此方法,请咨询您的系统管理员。

如果普通账户没有管理员权限,也没有本地管理员权限,那么在软件运行时需要管理员权限是无法避免的。

但是你可以尝试以下几种方法来解决该问题:

1、使用组策略设置
可以使用组策略来设置允许特定用户运行特定程序,而不需要管理员权限。具体步骤如下:

  • 打开“组策略编辑器”,在“计算机配置”或“用户配置”中找到“Windows设置”下的“安全设置”。
  • 找到“软件限制策略”,右键单击并选择“新建策略”。
  • 右键单击新建的策略,选择“新建证书规则”。
  • 配置“路径”、“安全级别”、“适用范围”等设置,然后保存并退出。
    这样,你就可以为特定的用户或组允许特定的程序运行,而不需要管理员权限。

2、修改程序权限
如果你无法使用组策略设置,你可以尝试修改程序的权限,使得普通用户也可以运行程序。具体步骤如下:

  • 找到程序的可执行文件。
  • 右键单击可执行文件,选择“属性”。
  • 找到“安全”选项卡,选择“编辑”。
  • 添加普通用户的账户,并为其授予“读取和执行”权限。
    这样,该程序就可以被普通用户运行,而不需要管理员权限。

3、使用第三方工具
还可以使用第三方工具,例如“RunAsSpc”,可以让用户运行特定程序时使用特定的权限。这样,即使用户没有管理员权限,也可以运行特定的程序。