Correr una aplicacion con un usuario diferente

Si estás en un dominio, se me ocurre (no sé si colará), que crees un
usuario, le des los privilegios que necesite para ejecutar esa aplicación,
crees una GPO en la que sólo le dejes ejecutar la aplicación, con la
directiva "Configuración de usuario\Plantillas
administrativas\Sistema\Ejecutar sólo aplicaciones de Windows permitidas".
De esta manera, aunque se use RunAs para otras aplicaciones no podrá
lanzarlas (mi única duda es si se le aplicarán las directivas con RunAs de
por medio, pero creo que sí, que se aplicarán).

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano
freyes.polí
(No tengas intereses económicos ocultos si quieres escribirme)



Y fue Leandro Patrón () quien en el mensaje
%, planeando sobre su teclado, hizo un
picado y tecleó:

Hola
Yo necesito estando logeado como un usuario sin privilegios, poder
correr una aplicación con mayor privilegios, solo esa aplicación, y
para el usuario que la va a usar tiene que serle transparente. Esto
es en Windows 2003 server.
En Xp pro existe algo así usando "runas /savedcred", pero el problema
es que recuerda la contraseña para CUALQUIER aplicación que use el
mismo "usuario destino de runas", por seguridad tiene que ser solo
para ESA aplicación.
Cómo podría hacerlo?
Muchas gracias :)
Un saludo
Leandro