Taktik, потому что с точки зрения безопасности и целости системы это не правильно. Нужно выделять минимально необходимых права, и повышать только по требованию, а не давать неограниченные сразу.
А по-хорошему, неплохо бы выявить, к чему им нужны повышенные права (какую папку/реестр/другой ресурс нуждается в повышенном праве доступа).
[решено] Запуск программ от имени другого пользователя хоть и для ХР, но методика поиска объектов к которым нужны повышенные права, сгодится.