Tempos atrás eu postei esta dica.
Mas o post mencionado se resume em apenas executar alguns recursos avançados do Windows com a opção "Executar como..."
Hoje vou ensinar uma dica semelhante a esta, porém, mil vezes melhor!
CENÁRIO:
Digamos que num belo dia o usuário Francisco Bezerra liga para você solicitando suporte. Ele menciona que não consegue acessar os arquivos localizados no servidor da corporação. Daí você chega até ao computador e identifica que nas propriedades do TCP/IP o adaptador de rede local está configurado para receber um endereço IP automaticamente quando na realidade deveria estar configurado com um endereço IP estático.
Para corrigir isto você deve acessar as configurações do TCP/IP, no entanto, a conta do usuário é restrita, ou seja, não tem os privilégios necessários para configurar as propriedades do TCP/IP. E você se dá conta que o recurso "Executar como..." não funciona neste caso.
Além disso, o usuário precisa que você instale diversos softwares necessários ao seu trabalho e mais uma vez a conta de Francisco Bezerra não permite a instalação dos mesmos.
Some-se a isto o fato que o usuário não pode fazer logoff, visto que no momento uma tarefa de backup está em execução e não pode de jeito nenhum ser cancelada.
E agora? Você precisará aguardar o backup ser finalizado para fazer o logoff da conta de Francisco Bezerra para em seguida efetuar logon com sua conta detentora de privilégios administrativos?
"O pulo do gato!" Passando a perna no Windows!