Правильная имерсонация
 

Так случилось, что портируем продукт под винду с линухи. И портируют только линукс програмисты:). Под линуксом отдельные части продукта запускаются от отдельного пользователя, и нужно такую модель сохранить. Так же есть требование - выполнять кучу команд от имени пользователя отдельных компонент. Теперь вопрос - как реализовать имперсонацию без сохранения пароля? Есть две идеи - запускать промежуточный сервис от имени каждого пользователя, который будет принимать команды и запускать их, или каждый раз получать через защищеный канал с какого нибуть хранилища пароли, и сразу же забывать про них. Какой из способов более правильный для винды?

думаю, что прочитав про модели безопасности UAC, вам станет изрядно веселей думать про