Здравствуйте, vmpire, Вы писали:

T>>Не думаю. Есть же Kerberos.
V>Что это меняет? Kerberos — это только механизм реализации данного процесса.
V>Где-то всё равно должно быть authentication authority, к которому принадлежит юзер и которому доверяет компьютер, на котором крутится процесс.

В общем, "запустить от имени другого пользователя" спасает (даже без принадлежности компьютера к домену, от имени пользователя которого производится запуск).