Aprovação. Assim a pergunta é: é o usuário já um membro dos administradores do grupo? Se sim, a melhor maneira seria setup uma tarefa programada e tê-la funcionada com privilégios os mais elevados. Mais tarde, o usuário poderia doubleclikck um atalho a esta tarefa e o app começará com privilégios os mais elevados sem alerta para o consentimento.
Uma segunda possibilidade é instalar um calço e para usar o solicitante dos runas da opção, ver
http://www.microsoft.com/downloads/details.aspx?FamilyID=F3B46BA6-0EF2-47DB-AAEC-ED786109E030&displaylang=enEntretanto, se não é um membro dos administradores do grupo, terá que saber a senha do administrador do cliente (ou para a ter pelo menos entregada cifrado) e tem que usar um grupo com runas.