我们即将推出几百运行Windows 7 64位系统的新机，通过安装了OS WDS因此现在我们可以做出改变和SYSPREP他们放入构建。
问题是我们多年前编写的一个 .NET 应用程序，它本身产生了一个修改过的命令外壳。该 shell 运行一个DataFlex (DataFlex 3.2 dfruncon) 应用程序，该应用程序本身需要以提升的权限运行。
我们不授予用户任何一般管理员权限。
是否有一种机制可以让我们预先允许我们的 .NET 应用程序以管理员身份运行，以便命令控件以管理员身份运行？
我知道我可以在app.manifest文件中进行更改以要求程序以管理员身份运行。我不知道我如何（作为管理员）配置机器以允许发生这种情况，而无需为用户提供比我希望他们拥有的更多权限或凭据。是否有类似于CasPol 的东西允许我指定给定的 EXE 文件可以以管理员身份运行？如果没有，我到底要如何弄清楚用户需要拥有哪些权限才能允许 DataFlex 的 dfruncon 运行？