Здравствуйте Alex Fedotov, вы писали:

AF>В NT 4 единственный известный мне способ — это сделать свой сервис в LocalSystem,
AF>из которого вызывать LogonUser и CreateProcessAsUser. Ограничение LogonUser
AF>можно обойти, если использовать NTLM SSP для аутентификации и получения токена
AF>(это описано в MSDN KB article Q180548). Но даже имея токен, вызвать
AF>CreateProcessAsUser из обычного аккаунта не получится, поскольку она требует
AF>наличия SE_ASSIGNPRIMARYTOKEN_NAME привилегии, которая тоже по умолчанию
AF>только у LocalSystem.

Простите, а кто мешает дабавить эту привилегию пользователю?