Доброго времени суток!

Подскажите пожалуйста как правильнее реализовать следующую задачу.

На компе под windows 7 есть два пользователя: администратор и простой пользователь, права у которого сильно урезаны, к тому же у него запускается кастомная оболочка заместо стандартного шела.
Время от времени при работе этого пользователя необходимо выполнять задачи администрирования (какие-то операции с реестром, подключение виртуальных дисков и т.д.) соответственно какие-то операции нужно выполнять под адмиином - при этом чтобы не входить в режим админа, не вводить пароль.
Очевидная мысль которая напрашивается - это написать сервис, который будет висеть в системе и получать от кастомной оболочки этого пользователя команды на ту или иную операцию.

Какой механизм лучше использовать (pipe, shared memory и т.д.) и как быть с безопасностью? Спасибо!

Все крутится на одной машине, поэтому и нужно локальное взаимодействие. У простого пользователя в идеале доступ должен быть лишь к виртуальным дискам, поэтому системные диски закрыты политикой.