Разрешить обычному пользователю запускать приложение от имени администратора

у нас есть ярлык, который вызывает .exe-файл, который требует прав администратора UAC. Я хотел бы иметь возможность запускать приложение без каких-либо прав администратора или давать стандартные права администратора только для этого .исполняемый. То, что мы сделали и не удалось.

1. свойства приложения >> безопасность >> дополнительно >> разрешения >> полный контроль
   
   
   к локальной группе А (в которую входит пользователь) и пользователя им самим.

   2. передал право собственности из папки в локальную группу A.

   3. Я посмотрел в Regedit, и я вижу пользователя, и у них есть полный контроль над этим приложением.

   4. проверили Запуск от имени администратора и снят тоже.
      Мы не хотим использовать /savecred из-за угрозы безопасности. Какие еще шаги мы можем предпринять, чтобы найти решение.

Window 10 and on a domain