супермаг и Active Directory : Windows

в Active Directory при настройке Контроля учетных записей супермаг не запускается, а именно при попытке запуска ярлыка СМ появляется окно "Приложение неизвестного издателя" и предлагается ввести логин и пароль админа, как это решается, может кто сталкивался? может какой-нибудь сертификат надо сгенерить и подкинуть куда?

Если хочешь погеморройнее, то да, ты начал с того, что надо... Но что именно ты настроил в контроле учетных записей и зачем? Он же и в реестр лезет и к железу...

вот как настроил, а настроил для того чтобы пользователи нажав правой кнопкой не могли выполнять запуск от имени Администратора. И для того чтобы для некоторых операций таких как смена IP, удаление программ появлялся запрос на ввод админских данных.

Миниатюры

 

Их учетке какие роли назначены?

Роли "пользователи домена"

А каким тогда образом они могут выполнять запуск от имени Администратора?!