не знаю как насчет Win2K, с WinXP проктывает такой номер (Hands + СИ):
просим админа запустить какую-нибудь прогу, котороя не под админом работает не всегда адекватно (напр. Visual Studio не дает приложение выполнить, т.к. простые смертные не имеют права на отладку), даем админу убраться на безопасное расстояние, вызываешь диалог открытия/сохранения файла, и оттуда запускаешь любую прогу под админом, хоть explorer.exe (только предварительно убей его в taskmanager'е), а как попасть в группу администраторы думаю объяснять не надо. правда появление нового юзера в группе админы может вызвать подозрение, поэтому я советую создать его "power users", они же "опытные пользователи". а потом не выходя из под админа дать этой группе необходимые привилегии. и, важно, чтобы, опять же, обезопасить себя, не заходить под этой учеткой, а только использовать её для "запуска от имени" (Run As).