Итак:
- есть определенное приложение;
- оно может корректно работать только с админскими правами;
- пользователь не может и не должен знать админский пароль;
- пользоваться можно только инструментарием самой ОС, fomat c: пожалуйста не предлагайте =)
Вопрос:
- как пользователю корректно запустить это приложение?

Уже перебрал:
Пошаговое руководство по функции контроля учетных записей ОС Windows Vista
причем тут прикол:

Цитата

Изменение поведения запроса повышения прав Для изменения поведения запроса повышения прав функции UAC воспользуйтесь следующей процедурой. *  Примечание. Для выполнения приведенной ниже процедуры вы должны войти в систему клиентского компьютера в качестве локального администратора. Чтобы изменить поведение запроса повышения прав    1. Нажмите Пуск, нажмите Стандартные, нажмите Выполнить..., введите secpol.msc в текстовое поле Открыть и затем нажмите ОК.    2. В дереве консоли "Локальные параметры безопасности" нажмите Локальные политики и затем нажмите Параметры безопасности.    3. Прокрутите список вниз и двойным щелчком кнопки мыши выберите настройку Контроль учетных записей: поведение запроса повышения прав для администраторов или Контроль учетных записей: поведение запроса повышения прав для обычных пользователей.    4. В выпадающем меню выберите одну из следующих настроек:           * Не запрашивать           * Запрашивать учетные данные (эта настройка требует ввода имени и пароля, прежде чем приложение или задача будет запущена с повышенными правами и является настройкой по умолчанию для обычных пользователей)           * Запрашивать согласие (эта настройка является настройкой по умолчанию только для администраторов)    5. Нажмите ОК.    6. Закройте окно Локальные параметры безопасности.

Что в более свежей версии документации (Windows User Account Control Step-by-Step Guide) звучит как

Цитата

To change the elevation prompt behavior for standard users 1.Click Start, click Accessories, click Run, type secpol.msc in the Open box, and then click OK. 2.From the Local Security Settings console tree, click Local Policies, and then Security Options. 3.Scroll down to and double-click User Account Control: Behavior of the elevation prompt for standard users. 4.From the drop-down menu, select one of the following settings: •Automatically deny elevation requests (standard users will not be able to run programs requiring elevation, and will not be prompted) •Prompt for credentials (this setting requires user name and password input before an application or task will run as elevated, and is the default for standard users) 5.Click OK. 6.Сlose the Local Security Settings window.

Иначе говоря для обычного пользователя теперь: либо знаешь пароль админа, либо - "Гуляй, Вася!"... 
Как решить эту проблему?
В том же Линухе, к примеру, есть sudo - там все просто....а здесь - вообще теряюсь....

SparF, почему же

Ну да, это высказывание истинно)))) Я с ним даже не спорил) Однако решить проблему не помогает.

SparF, 
мдя. Не туда посмотрел. Это для админов можно выставить спрашивать только согласие...


а можт нуегонафик? 
план Б) http://www.lostcreations.com/sudowin/sudowin

план В) В принципе админы в Висте это уже далеко не те админы, что были в XP. права у них гораздо урезаннее. Поэтому можешь смело делать юзеров админами - и будет у них спрашивать только согласие. Правда на все проги )

Не....я наверное параноик, но не хочу давать права админа, пусть даже локального. Тут фишка еще в том, что мне нужно отслеживать появление софта на машинах и не допускать установки нелицензионного. Когда у юзеров нет прав локального админа это (странным образом))))) гораздо проще.
Финиш.....в *nix есть два быстрых решения (sudo & suid), здесь - пока не нашел ни одного ((((

SparF, 

попробуй всё-таки тогда

Ну так пересаживай их на линукс, раз все так здорово   

Ну я же просил

=)
На самом деле - с радостью бы, мне Линух душе ближе, но - политика компании и бла бла бла...тем более, что фирма занимается разработкой софта исключительно под Вынь...

Господа, только у меня sudowin вываливается с ошибкой при попытке запуска приложения с чужими правами (WinXP лицензионная, обновленная; на Висте просто выдает ошибку инсталлятора)
или это у всех так?))))