具有安装自动化功能的 UAC：SCCM 或 Powershell Remoting

Question

我正在努力寻找管理 UAC 的最佳方法。我想要的是：普通用户不是本地管理员，并且 UAC 有所提升。特殊的“安装”用户是本地管理员，但不是域管理员，具有网络上安装资源的权限，并且已降低 UAC 以方便自动安装。但是，据我所知，您不能使用组策略根据用户或组调整 UAC。这对我来说似乎很愚蠢。那么，在安装软件的情况下管理/使用 UAC 的“正确”方法是什么？它是否需要 SCCM 的一些特殊功能？PowerShell 远程作业是否可以与有效降低的 UAC 配合使用，以便自动化可以工作？