Los usuarios de mi dominio suelen ser usuarios estándar, es decir, no tienen derechos de administrador. Sin embargo, hay un programa que debe ejecutarse como administrador para funcionar correctamente. ¿Es posible ejecutar permanentemente esta aplicación como administrador y mantener todo lo demás como no administrador?
Ejecutar como administrador no funcionará ya que tendrá que proporcionar el nombre de usuario y la contraseña del administrador, que se supone que no deben saber. La creación de un archivo por lotes crea un agujero de seguridad, ya que la contraseña está en texto sin cifrar.
Respuesta1
Según Redmond:
http://support.microsoft.com/kb/922708
No puede configurar UAC para que ejecute automáticamente un programa como administrador sin que se le solicite al usuario.
Su error es en realidad una característica. El token o tokens del usuario son los que son, y no existe un equivalente de setuid que permita que un archivo lo eleve.