WIN2000下程序执行的权限问题

[wolfsquare]

事情要从一个朋友说起,他是开网吧的,因为方便管理的需要,他的系统全部是用win2000的,但是问题也随之出现了,他发现作为普通用户登陆时发现有一些程序无法正常运行,其中有一些网游的外挂,包括反恐精英CS(counter-strike),但是给这个用户赋予了admin和power user权限后就正常了,可是作为一个网吧用的机器是不能够给客户这些高级权限的,于是请我帮忙.
隐约记得以前用普通用户身份的确运行不了CS,不过忙着玩游戏当时没有仔细研究, 说到这里不由得感叹一下,碰到问题不解决,问题还是找上门来了 开始想到是不是和用户策略有关,于是花了一个晚上在调用户的本地策略,发现我怎么调整普通用户的策略,CS都不能顺利的跑起来.当时那位朋友说试过runas命令,但是很快发现这个程序有局限性就是无法脚本自动化执行:需要手工输入用户密码,我当时想都没想就告诉他应该使用管道重定向,可是没隔多久他说管道也不能成功,这个就让人非常迷惑了,于是自己试了一下:
runas.exe /user:duke\administrator regedit.exe < password.txt
可是失败了,出现了一个莫名的错误信息:
D:\>runas /user:duke\administrator regedit.exe < pass.txt
键入密码 duke\administrator:RUNAS 错误: 无法更改回显模式
这样也不行...
D:\>runas /user:duke\administrator regedit.exe|type pass.txt
看到runas有一个说明说是使用unicode的,使用CMD/U参数进入使管道输出使用unicode再来一次也是不行.

至此我已经黔驴技穷只好转向互联网搜索替代runas的工具,找到了一个叫做CPAU.exe的程序,还多了一项功能:可以将命令行一起加密成为一个加密文本,使用这个文本可以给其他人执行需要的程序,但是不用担心其他人知道密码或者执行其它程序.同时还找到了一个协助输入密码到runas的工具sanur. 可是不知道为什么,怎么使用CPAU都不能以别的用户身份执行程序,出来的程序权限都是执行CPAU本身这个用户的,这样又过了一个晚上.第二天,仔细研究CPAU的参数,发现了一个执行本地登陆的参数profile,结果使用这个参数程序运行起来了,可是好景不长,CS随后弹出一个对话框runtime error.这下彻底faint了,到底为什么呢,看来还要从要从权限上开始,于是就CSDN上VC板搜了一把有关权限相关的帖子,发现这个和程序的令牌申请和权限调整有关,于是找了两个工具来分析:
Tokenmon 和 Process Explorer
这两个工具可以在 http://www.sysinternals.com/ntw2k/utilities.shtml 这里找到,顺便说一句这里的好东东还有很多的,就不一一介绍了,自己看吧.
Tokenmon可以监视程序执行过程中令牌的申请过程,Process Exporer则可以查看进程是属于哪个用户的,有哪些权限等.对比了一下有admin权限和普通用户权限的CS执行过程,发现了一点不同,就是普通用户程序执行时没有执行到申请LoadDriver权限.再试一下Process Explorer,在弹出runtime error对话框时不关它,使用Process Explorer查看程序的权限,属于admin组的没错,但是权限则少了LoadDriver,看来症结是出在CPAU没有申请LoadDriver权限了,手头没有源码无法修改.

不知道各位达人哪个能给点建议解决这个问题?