переход под пользователя
 

win2008r2
возможно ли находясь под учетной записью администратора осуществить вход под произвольного пользователя без ввода пароля?

Вход куда?

выполнить локальный вход.
подключиться к rdp сеансу можно, но пользователь не всегда онлайн, а бывает нужно произвести манипуляции в его профиле.

9112, нельзя.

Случай «Меняем политику безопасности, назначаем пользователю пустой пароль, входим без пароля, меняем политику безопасности» я не рассматриваю.

P.S. А что мешает — при большой нужде — сменить пароль пользователю, войти под его именем, проделать манипуляции, выйти, сообщить пароль пользователю, затребовать смену пароля пользователем при первом входе?

"Вход пользователем" — это надуманный обходной манёвр (неверный).
В чём состоит собственно проблема?

плохо. в чем проблема было сделать "su", для меня, как преимущественно nix администратора - загадка.

не, это глупость.

мешает как раз необходимость сообщать пароль(если генерирую его я).
если требовать смену - объяснять что такое политика безопасности и какие требования с ней связаны. (понижение требований политик даже не рассматриваю).

индивидуально пользователю настроить рабочую программу, подключить сетевые диски.

Подключить сетевые диски можно через политики.
индивидуально настроить программу можно подключившись через удаленного помощника к сеансу пользователя и настроить, если настройки у всех разные. Что за программа? Где она хранит настройки? Быть может просто в AppData скопировать у одного настроенного и раскидать по всем компам?

без АД, как я понял это невозможно?
вероятно так и поступлю

Ну если эта программа создает там свой каталог, то можно попробовать.

Оффтопиком:
У Вас что, не поддерживается цикл плановой смены паролей пользователей вовсе?

logon script
в рабочей группе? я вас умоляю ;)

стыжусь, но нет.
данный сервер используется исключительно как терминальный, для десятка удаленных работников.

да, спасибо! подзабыл о нем.

а машины даже в домене. но контроллер для данного раздела - оффтопик :D