Désactiver UAC pour un programme spécifique, utilisateur AD

Bonjour,

le contexte : Société qui dispose d'un serveur Active Directory (Win Serv 2012), tous les utilisateurs ont leurs sessions dessus. 

Le problème que je rencontre c'est que certains utilisateurs ont besoin de lancer des applications (logiciels de pointeuses Hikvision et ZKteco) qui demandent une élévation et donc l'utilisation d'identifiants administrateur.
Je ne peux pas leur fournir ces ID ni les mettre en admin. 

Je cherche donc le moyen que ces applications se lancent sans élévation idéalement ou que ces utilisateurs aient le droit avec leur niveau de lancer ces applications sans désactiver totalement l'UAC.

J'imagine que ça se passe au niveau des GPO, si quelqu'un sait où chercher, ça m'arrangerait bien 

Merci

Windows / Chrome 124.0.0.0