我有一个用户，他属于默认的“管理员”组和默认的“域用户”组。当用户尝试在 Windows 8.1 Industry Pro 上运行需要管理员权限的程序时，系统会要求他输入管理员用户名和密码，尽管他已经是管理员了。在这里输入用户自己的详细信息不起作用，但输入默认管理员帐户的详细信息可以。
我尝试将该用户添加到“域管理员”组而不是“管理员”组，这样问题就解决了，但该用户无法使用 Windows 服务器管理器应用程序（他收到“拒绝访问”错误）并且无法管理 AD 用户和计算机，这两者对我的设置来说都是必需的。
我希望用户在运行需要管理员权限的程序时无需输入管理员详细信息。有人能告诉我怎么做吗？
编辑：我也想过尝试从“域用户”组中删除该用户，但我不确定这是否会产生任何负面后果（例如无法访问计算机/文件）。
PS 我在这里发布而不是在 ServerFault 上发布的原因是因为我在实验性家庭网络而不是商业环境中运行它。