[Dirk Diggler]

необходимо, чтобы любой пользователь мог его запускать (с правами админа). Можно ли решить эту проблему, не давая пользователю дополнительных прав, кроме как на запуск этой программы. »

Написать еще один exe-шник, который будет запускать первый из-под админа, в него "зашить" имя админа-пароль. От сильно ушлого пользователя особо не спасёт(дизассамблирует), но как правило это нафик никому не надо. В групповых политиках дать право запускать этот exe-шник

По запарке удалил Администратора домена из группы Администраторов на 3-ей машине. При этом удалил права админа у единственного локального пользователя на этой машине, думал что буду заходить под локальным Администратором. Но оказалось, что эт »

Надо было воспользоваться групповыми политиками. раздел "ограниченное членство в группах". При следующем обновлении политики (обычно пару часов) все стало бы нормально.