sysinternals の http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx の PsExec、単に remote computer でプロセスを起動するだけだと思ってスルーしていたのですが、実は使ってみたら色々面白いものでした。
remote computer だけじゃなくて local machine でも使えたり、-l で low integrity 状態にしたり -s で SYSTEM アカウントで動作させられたりとか。
変なところでは

psexec -x -i -s cmd

と打って Ctrl-Alt-Del を叩き、Alt-Tab を押してみると winlogon の desktop で cmd.exe を動かしたりも出来ます（セキュリティ上はやっちゃいけませんが）
手軽に low integrity mode が使えるのは応用範囲広そうかな?