обліковий запис Windows 7

[sashOK!!!]

Зробив собі два облікових записа - Адмін з паролем і юзер.
Хочу налаштувати запис Юзера щоб можно було робити адмінські речі без логіну в запис адміна, а просто вводити пароль при виконнані функції адміна, як в лінуксі.
Обліковий запис юезра додав в групи "супер юзер", "адміністартор мережі" і ще декілька які надають більше прав ніж просто юезр, але до Адміна не дотягує.
Можна звичайно через контекстне меню запускати софт в режимі адміна і вводити пароль, але таке не всюду працює. Наприклад щоб сторити правило у фаєрволі (НОД) треба лише адмін. Для встановлення пакеті *.msi немає функцій "у режимі адміна" і в таких випадках доведтся логінитися під адміном. Не зручно так.
Отже, якось можна зробити щоб кожен раз при виклику адмінських функцій випливало вікно для введення адмінського паролю?