Windows aplikacija run administrator/user

Na operacijskem sistemu Linux in OS X sem v aplikaciji implementiral zmanjšanje pravic programu, ki se starta s sudo (preko klicev seteuid, setegid). Večji del programa teče kot navaden uporabnik. Samo kritični deli, ki potrebujejo root pravice (npr. raw dostop do diska), pa z root.

Ima kdo idejo kako to izvesti na Windows sistemu? Nekaj gledam klic ImpersonateLoggedOnUser() vendar nisem prepričan ali je to prava smer.