Пользователи в моем домене обычно являются стандартными пользователями, т. е. не имеют прав администратора. Однако есть одна программа, которую нужно запускать от имени администратора для правильной работы. Возможно ли постоянно запускать это приложение от имени администратора, оставляя все остальное неадминистративным?
Запуск от имени администратора не сработает, так как им придется указать имя пользователя и пароль администратора, которые они не должны знать. Создание пакетного файла создает дыру в безопасности, так как пароль находится в открытом виде.
решение1
Пер Редмонд:
http://support.microsoft.com/kb/922708
Невозможно настроить UAC на автоматический запуск программы от имени администратора без соответствующего запроса пользователя.
Ваш баг на самом деле является фичей. Токен или токены пользователя являются тем, чем они являются, и нет эквивалента setuid, который позволяет файлу повысить его.