[ShaddyR]

Iska, а ты все сообщения подряд читаешь или по какому-то другому принципу?

как исполнять logon/logout-скрипты под пользователе »

->

DWORD-параметр DisableCMD = 2 - не? »

>

пользователь всё равно дальше своего профиля не сунется, привилегий-то нет »

пользователь может и не сунуться. А запущенное от его имени - вполне. Или ты свято веруешь в то, что все дыры по получению\смене привилегий под пользователем в серверных ОС давно заделаны? Оставлять дырку в заборе со словами "та тут никто обычно не ходит" - ну-ну.