Уже много месяцев не могу найти нужное решение. Дело вот в чём.
Есть в Windows XP пользователь с ограниченными правами. Необходимо выполнить от его имени программу с правами админа.
Если работает "Вторичный вход в систему", то можно воспользоваться пресловутой программой
runas и запустить что-то от администратора, но изменения в системе не коснутся личного профиля юзера!
Если таким макаром запущенная прога создаст ярлык на рабочем столе, то он окажется у админа (если разве что не через "all users"). Если редактирует ветку реестра HKCU, то опять же редактируется админский ntuser.dat
Даже ключ /env тут не поможет
В линуксе есть программа su. Она просто временно переносит юзера в группу суперюзеров и это позволяет работать от имени пользователя, но с неограниченными правами.
В винде задолбало делать юзера админом, отлогиниваться, логиниться, потом убирать из группы админов.

В общем, если у кого есть какие идеи - очень буду рад услышать!

| Сообщение посчитали полезным:

если из своей проги используй функцию

function CreateProcessWithLogonW(user:pwidechar;
domain:pwidechar;
passw:pwidechar;
flags: DWORD;
lpApplicationName: PwideChar;
lpCommandLine: PwideChar;
dwCreationFlags: DWORD;
lpEnvironment: Pointer;
lpCurrentDirectory: PWideChar;
const lpStartupInfo: TStartupInfo;
var lpProcessInformation: TProcessInformation): BOOL;
stdcall;external 'advapi32.dll' name 'CreateProcessWithLogonW';

если знаешь пасс админа можно запустить рогу с его правами и делай дальше че хошь

вызывается так

var
St: TStartupinfo;
Pr: TProcessInformation;
begin
ZeroMemory(@St, SizeOf(St));
St.cb := SizeOf(St);
St.lpDesktop := PChar('winsta0\default');
CreateProcess(nil, pchar(edit1.Text), nil, nil, false, 0, nil, nil, St, Pr)ж
end;

-----
Лень - это подсознательная мудрость

| Сообщение посчитали полезным:

depler
код проверить пока нет возможности, но если навскидку, то в чём отличие от runas?

| Сообщение посчитали полезным:

bash ни в чем

| Сообщение посчитали полезным:

мне кажется можно попробовать запускать программы с правами не какого-то акка, а SYSTEM (умеет pstools)

-----
in search of sunrise

| Сообщение посчитали полезным:

bloom в висте runas так и делает /:

| Сообщение посчитали полезным:

LazzY пишет:
в висте runas так и делает

как ?
вообще автор спрашивал про ХР
думаю стоит попробовать с правами SYSTEM

-----
in search of sunrise

| Сообщение посчитали полезным:

LazzY пишет:
ни в чем
вот и я о том же

bloom пишет:
думаю стоит попробовать с правами SYSTEM

Стоит ли... Интересно тогда Ваше мнение: если программа будет работать с такими объектами как CSIDL_PERSONAL или CSIDL_DESKTOP, то какие значения будут возвращаться?
И если она будет редактировать ветку HKCU, то куда пойдёт запись?

| Сообщение посчитали полезным:

bash пишет:
если программа будет работать с такими объектами как CSIDL_PERSONAL или CSIDL_DESKTOP, то какие значения будут возвращаться?

вот и мне интересно какие.

-----
in search of sunrise

| Сообщение посчитали полезным:

не проще ли завести еще одного админа и запускать прогу через расширенный RUNAS (типа encrypted
runas) от имени этого админа

а вообще-то вопрос некорректно поставлен -если он вообще поставлен

| Сообщение посчитали полезным: