Как имея пользователя SYSTEM запустить программу(процесс) от имени другого пользователя.
Т.е. именно как это сделать не зная пароля этого пользователя...

CreateProcessAsUser(...) хочет токен пользователя, но для получения токена необходимо пройти
авторизацию UserLogon(...), а как без авторизации?
;)