Ограничение доступа к приложениям в системе точек продаж

У меня есть клиент с двумя системами продаж, несколькими рабочими станциями и Windows 2003 SBS Server.

В торговых точках обычно используется QuickBooks Point of Sale, и в них входит пользователь с ограниченными разрешениями / доступом (через групповую политику). Иногда одному из менеджеров требуется иметь возможность запускать несколько дополнительных приложений, включая программное обеспечение для бухгалтерского учета.

Я создал дополнительного пользователя для этого менеджера, чтобы он мог войти в систему и получить доступ к бухгалтерскому программному обеспечению. Проблема в том, что переключить пользователей в системе может быть проблематично, так как QuickBooks закрывается за несколько минут (в POSUser), а затем снова открывается (в ManagerUser). Если клиенты ждут, это резко замедляет работу.

Поскольку бухгалтерское программное обеспечение хранится на сетевом диске, было бы проще, если бы менеджер мог просто дважды щелкнуть что-нибудь, пройти аутентификацию на сетевом диске / контроллере домена, а затем программа запустится. Когда они закроют программу, сеанс с сетевым диском будет потерян, и программа больше не будет доступна.

Есть ли простой способ сделать это? Оба пользователя находятся в домене, а система - Windows 7. Я просто не хочу требовать, чтобы пользователь переключался туда и обратно. В худшем случае они забывают переключиться обратно и оставляют бухгалтерское программное обеспечение открытым.

Одно из возможных решений - использование команды runas

runas / пользователь: домен \ ManagerUser \ адрес \ в \ сеть \ общий ресурс