做网管的都知道的

会的朋友可以学学，做网管的都知道的

建立两个用户，系统重要文件用runas命令运行，如：mmc,gpedit.msc,secpol.msc,services.msc等指定特定用户运行。
RUNAS 用法:
RUNAS [ [/noprofile | /profile] [/env] [/savecred | /netonly] ]
          /user:<UserName> program

RUNAS [ [/noprofile | /profile] [/env] [/savecred] ]
          /smartcard [/user:<UserName>] program

          /noprofile        指定不应该加载用户的配置文件。这会加速应用程序加载，但可能会造成一些应用程序运行不正常。
          /profile           指定应该加载用户的配置文件。这是默认值。
          /env                要使用当前环境，而不是用户的环境。
          /netonly          只在指定的凭据限于远程访问的情况下才使用。
          /savecred        用用户以前保存的凭据。
Windows XP Home Edition 上没有这个选项。
该选项会被忽略。
          /smartcard        如果凭据是智能卡提供的，则使用这个选项。
          /user                <UserName> 应使用 USER@DOMAIN 或 DOMAIN\USER 形式
          program            EXE 的命令行。请参阅下面的例子
例如:
> runas /noprofile /user:mymachine\administrator cmd
> runas /profile /env /user:mydomain\admin "mmc %windir%\system32\dsa.msc"
> runas /env /user:user@domain.microsoft.com "notepad \"my file.txt\""