Запуск файла от имени без ввода пароля
 

Проблема следующая:
Необходимо дать возможность пользователю назначить самому себе право на запись файла на сервере, а после танцев с бубном вернуть всё на место.
Частичное решение для CMD:
XCACLS \\%1\name.ext /G %USERDOMAIN%\%USERNAME%:M
Но тут возникает проблема. Запустить эту штуку нужно под админской учеткой, т.к. давать пользователям парва на смену разрешений опасно для жизни.
Вариант RunAs отпадает, т.к. пароль я им тоже выдавать не планирую.
ShcTasks тоже не катит т.к. у BAT-ника есть параметры (Путь к файлу у разных пользователей может различаться).
Есть ещё варианты?

А штатными средствами ОС никак?

собственно, вариантов всего два (независимо от используемого софта):

- дать доп. права на текущую учетку, а потом их отозвать (скриптом), можно под той же учеткой;
- использовать для манипуляций другую (выделенную) учетку, но тогда придется дать на нее пароль, потом можно сменить пароль/отключить учетку (уже под админом, можно скриптом)

Сам отвечаю на свой вопрос: http://www.osp.ru/text/print/302/9094506.html - Проксирование
Всем спасибо за участие. Тема закрыта.