Pues básicamente, NPI.
Supongo que depende de lo estrictas que sean las directivas que le hayan puesto al servidor, y de hecho, si se exigiera algún tipo de manifest en concreto, es algo que el sysop del servidor os tendría que decir, como mínimo de forma no técnica: "Vuestros ejecutables no pueden salir por red, no pueden exigir un salto del UAC, sólo pueden -o no pueden- escribir en el profile del usuario, tipo de acceso al registro", etc...