仅允许通过自己的用户 ID 进行第二次身份验证后执行二进制文件

Question

我有这个很难实现的要求。

1) 用户通过其 AD 登录到 Windows 10 工作站。2) 他无权运行特定的二进制文件，即通过密钥对身份验证将文件传输到 Unix 服务器 3) 只有在通过 powershell PSCredentials 提供自己的 AD 凭据后，他才被允许执行该二进制文件

这是可以实现的吗？还是有其他类似的解决方法？我们的想法是进行第二次身份验证，而不是共享帐户，而是用户自己的凭据。

谢谢。