Для начала - необходимо добавить нужные туннели под администратором. Пользователь не сможет добавлять или удалять туннели, а только включать или отключать существующие.

После добавления туннелей - нужно сначала создать следующий ключ в реестре:

 HKLM\Software\WireGuard\LimitedOperatorUI

Со значением “1”. Теперь пользователя, которому необходим wireguard - нужно добавить во встроенную группу “network config operators”.

После этого отправить компьютер в перезагрузку.