Есть: процесс который исполняется с правами администратора (так надо).
Нужно: исполнить GUI (показать диалог) но с правами залогиненного юзера.

Гипотеза: создать GUI thread с соотв. правами и в нем уже запутстить тот диалог.

Как получить ACL SecurityDescriptor, и т.д. залогиненного пользователя?

Скажите нужные слова пожалуйста для поиска. Тема не моя — плаваю.