Enkratni zagon programa

Kako se naredi enkratni zagon programa za vsakega uporabnika v Windows, konkretno delam za XP, sistemu? Program se mora zagnati enkrat, potem ko se namesti, ne pri prvi prijavi uporabnika na računalnik za kar obstaja enostavno dostopen ključ v registru. Problem je predvsem v tem, da se uporabnikov hive naloži navadno šele ob prijavi in je bolj zapleteno pisat v HKU\SID\Software\Microsoft\Windows\CurrentVersion\RunOnce, kot sem si enostavno predstavljal, preden sem se lotil.

Plan v odsotnosti boljše ideje pa je tak:

Pri namestitvi v ključ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run dodam vnos za zagon programa, ki bo ob vsakem zagonu računalnika v ključu HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList prebral vse SID-e in za primerne uporabnike naložil hive ter dodal v ključ HKU\SID\Software\Microsoft\Windows\CurrentVersion\RunOnce pot do programa, ki se bo za tega uporabnika zagnal le enkrat.

Ne moti me vsakokratno poganjanje prvega programa, ker se ta itak mora zagnati zaradi drugih nalog, v tem primeru bo opravil pač še eno stvar več. Moti vse to preverjanje in nalaganje panjev. OK, če ni neke predvidene poti za to, potem bom pač trpel ... :)

Namestitev je skupna za vse uporabnike, načeloma tiha namestitev, in v mapo program files. Predvidevam, da bom vključil dva pomožna programa. Eden se mora zagnati le enkrat, takrat, ko se uporabnik naslednjič prijavi v sistem. Kateri koli uporabnik in za vsakega se enkrat zažene pomožni program. Torej, ne ob zaključeni namestitvi in ne ob prvem zagonu programa. Ta program vpraša za nastavitev in jo nekam shrani. Recimo v HKLM ustvarim ključ, kamor imajo pravico pisat lokalni uporabniki.

Drugi se zažene vsakič od zagonu računalnika pred prijavo. Preveri koliko profilov uporabnikov je na računalniku, naloži panj za vsakega in v HKU\SID\Software\Microsoft\Windows\CurrentVersion\RunOnce uturi prvi program, potem pa zapiše nekam v register, da je to za ta profil opravil. In spusti ta korak pri naslednjem zagonu.

Seveda, če ni elegantnejšega načina. Teh runonce fint je več, v osnovi sem si predstavljal, da je kaj še za moj primer.

Če imaš domenske račune (in tudi seveda AD domeno), potem to namestitev izvedi z GPO.

Edit: typo