А нельзя ли обойти UAC в Висте? :-)

[tyomitch]

По очевидным причинам, UAC не применяется к неинтерактивным токенам: негде показать окошко с требованием элевации.

В частности, если я подключаюсь к Висте удалённо от имени какого-нибудь из её локальных админов, то я получаю полноценный админский токен.

Отсюда вопрос: нельзя ли локально создать такой неинтерактивный токен, и работать из-под него с полными правами и без элевации?

Более простые пути создания локальных токенов, типа LogonUser, администраторам недоступны. Как ещё можно их создавать? через SSPI?

[looking]

По очевидным причинам, UAC не применяется к неинтерактивным токенам: негде показать окошко с требованием элевации.

В частности, если я подключаюсь к Висте удалённо от имени какого-нибудь из её локальных админов, то я получаю полноценный админский токен.

Отсюда вопрос: нельзя ли локально создать такой неинтерактивный токен, и работать из-под него с полными правами и без элевации?

Более простые пути создания локальных токенов, типа LogonUser, администраторам недоступны. Как ещё можно их создавать? через SSPI?

Tyomitch, оказывается моя тема интересовала тебя ещё в 2007, но ответа так и нет!

[tyomitch]

Я вместо сношать мозги форумчанам, написал сервис, и он уже год как успешно работает.