Здравствуйте Alex Fedotov, вы писали:
AF>Ничего, кроме здравого смысла. Microsoft считает, что эта привилегия слишком AF>сильная, чтобы давать ее обычным пользователям. Буквально на MSDN написано AF>следующее:
AF>В чем конкретно заключается эта сила, я сейчас пытаюсь выяснить в AF>microsoft.public.platformsdk.security.
Я думаю, что тем и сильна, что замена маркера уровня процесса позволяет создавать процессы от имени другого пользователя — насколько мне помнится именно в это и выла первоначальная задача:
>Задача такая: есть программа, которая должна запускать сабж. В MSDN'е есть фунцкия > >CreateProcessAsUser(), но для нее надо выполнить LogonUser().