Bonne pratique quant a l’exécution de script "admin" par un compte "lambda"

Bonjour,

jusque récemment nous utilisions un domaine WS2003 avec un parc de machine Windows Seven.
Nous avions désactivé l'UAC sur chaque machine et lorsque nous avions besoin de droit admin pour l’exécution de script, nous utilisions cpau.exe

Avec l'arrivé de Windows 10, nous avons (enfin) migré notre domaine sous WS2012.
Depuis notre migration, si l'UAC est désactivé, il est impossible de lancer le moindre script mais, si nous activons l'UAC, nous pouvons maintenant exécuté le script mais celui ci affiche la fenêtre de connections UAC que nous voulons a tout pris éviter.

J'ai l'impression que Windows 10 gère différemment les droits d'accès
Quels sont les bonnes pratiques alors pour permettre a des utilisateurs classiques d’exécuter un script (typiquement un script a l'ouverture de session) qui nécessite les droits admin?
Nous avons par exemple tenter de jouer avec le paramètre "FiltertokenAdministrator" sans succès.

Merci de votre aide.