До недавнего времени пользовались .cmd, что пускал пару строк caspol.exe с аргументами на создание группы и разрешения на запуск .NET кода с определенного хоста.

С появлением FrameWork 4 появилась проблема в том, что теперь надо запускать уже 2 Caspol, свой для 2.0-3.5 и свой для 4.0. А с внедрением Windows7 и Windows2008Server — трудности с запуском caspol.exe из .cmd по причине того, что run as Administrator действует только на .cmd, но не на caspolы в них.

Собственно — кто как разрешения теперь раздает ? Хитрые .cmd, .vbs, доменные политики или просто своя программа, эмулирующая caspol.exe ?