如何允许Windows 10标准用户以管理员身份运行某些应用程序？

Question

我们有 Windows Server 2016，所有客户端都是 Windows 10。我们希望允许用户以管理员身份运行某些应用程序（例如 OpenVPN、Chrome 浏览器），但只能以标准用户身份运行其他应用程序。

我们怎样才能实现这一点？