Есть ли удобная версия функции RUN AS

Задний план

У меня есть несколько виртуальных машин Windows XP, которые используются для запуска некоторого программного обеспечения с низким уровнем доверия. Учетным записям домена, назначенным для использования на этих машинах, запрещается доступ к общим файловым ресурсам или вход на любой другой компьютер.

Однако с учетными записями домена (в отличие от локальных учетных записей) пользователю не будет предлагаться войти в альтернативную учетную запись для доступа к защищенным файловым ресурсам, поэтому я должен неоднократно входить и выходить, что стало проблемой для удобства использования.

Вопрос

Есть ли у них удобный способ для пользователя домена временно принять права доступа другого пользователя?

Я пробовал запускать как функцию, но это все еще довольно неудобно.

Изменить: я надеюсь на то, что

• является похожий на Windows UAC, в котором он автоматически «знает», что нужна альтернативная учетная запись, и запрашивает ее. Чтобы это было практичным, можно предоставить список программ, требующих альтернативной учетной записи.
• автоматически заполняет имя пользователя альтернативной учетной записи. Опять же, это можно предопределить в списке.
• включает в себя способ "поднять" части проводника (как это делает UAC), чтобы я мог получить временный доступ к защищенной папке. Это может быть пункт контекстного меню, открывающий новое окно проводника или файловый менеджер.
• работает с программами, запущенными из любого процесса, а не только с проводником. (По желанию)
• сохраняет профиль текущего пользователя так же, как sudo для окон делает (Необязательно, новое в Edit 3)
• можно легко развернуть с помощью групповой политики.

Изменить 2: Подводя итог: я пытаюсь создать более общую версию UAC, которая могла бы позволить программам временно получать более высокий (но не обязательно административный) доступ, выдавая себя за другую учетную запись. Он должен работать со старыми ОС, в которых также нет UAC.

Изменить 3: Текущее решение: оказывается, вы можете создать ярлык «Запуск от имени» графического интерфейса пользователя, просто отметив поле «Запуск от имени администратора» в свойствах графического интерфейса. Система не будет фактически проверять, является ли новый пользователь администратором или нет.

Но я все еще жду тот, который удовлетворит все требования.