用户帐户控制：为特定用户禁用pipe理员批准模式

我们有一个运行我们的构build脚本的Windows 2008R2服务器。

目前，无法修复我们的脚本，以便它们可以在没有提升的情况下运行。 _{请不要打扰。 与修复脚本正在使用的所有第三方应用程序相比，破解机器或打开安全漏洞的风险目前更为可行。}

我find了2个本地策略选项，我想我可以使用：

User Account Control: Admin Approval Mode for the Built-in Administrator account 

和

• SQL服务器安全性
• Ubuntu上的fail2ban（默认好吗？）
• 在Windows服务器上审核文件夹权限
• 离岸应用程序开发 – 访问开发networking（安全最佳实践）
• 有没有办法将现有CSR“国家代码”字段的string格式从UTF8更改为可打印的string？

 User Account Control: Run all administrators in Admin Approval Mode 

第二个基本上完全closuresUAC，所以所有的pipe理员帐户将始终运行任何东西运行全海拔。 （如果我理解正确）

第一个虽然得到了我的兴趣：显然，内置的pipe理员帐户有能力（默认）总是运行任何完全提升。

是否有可能为域用户帐户启用此设置，以便我们可以以此用户身份运行我们的脚本，完全避开UAC的脚本，但保持UAC与服务器的所有人员交互？