Возникла за дачка: необходимо запустить под пользователем утилиту, которая не работает без админских прав. Т.к. это утилита сканирования, при том не особо стабильная (частенько падает с ошибками а-ля память не может быть write и т.д.) ходить/или запускать её с места нет никакой возможности. Стандартный RunAs не спасает, т.к. запустить его автоматом нельзя, да и хранить пароль в открытом виде - идея для админа-камикадзе. В общем почесал я репу, подобную штуку уже писал (называется RunMSIAs) и решил сделать аналог, который будет стартовать программу от моего имени автоматом (до смены пароля политикой домена). Я, конечно, понимаю что костыли не лечат, но давать на постоянку пользователю права локального админа тоже не вариант. При наших то пользователях. В результате при первом запуске программа спрашивает какое приложение и под каким пользователем запускать, после чего молча запускает приложения, а сама выгружается из памяти. Пароль с логином приходится конечно запоминать, но всё-ж таки в зашифрованном виде и не на видном месте. Поскольку утилита писалась под *конкретное приложение и на скорую руку - в широкие массы оно ещё пойти не готово, однако со временем она пополнит каталог утилит на www.3ekc.org. Все утилиты, размещённые там хоть моего и авторства, но проходят обязательную антивирусную проверку на проекте virustotal.com и снабжаются ссылкой на результат (а так же контрольными суммами).

*Конкретное приложение - утилита сканирования QLINK для Kyocera FS-1116. Под пользователем с ограниченными правами отказывается работать наотрез, выдавая нечто невразумительное.