В Windows 7 сабж поломали, "explorer /separate" больше не работает. В основном я это использовал для редактирования файловых ACL. Альтернативный способ: запускать от администратора Far 3.0, на нужном файле Ctrl+A -> Системные свойства. Вызывается стандартное окошко свойств файла, в котором в том числе есть вкладка "Безопасность". Вызывается вполне с админскими правами.
mmc и некоторые cpl (appwiz.cpl, sysdm.cpl) можно запускать из того же админского Far. Осталось найти, чем заменить "explorer /separate" для настройки сетевых соединений и принтеров.
Если вызвать из админского Far ncpa.cpl, она всё равно запускается с пользовательскими правами.
mmc и некоторые cpl (appwiz.cpl, sysdm.cpl) можно запускать из того же админского Far. Осталось найти, чем заменить "explorer /separate" для настройки сетевых соединений и принтеров.
Если вызвать из админского Far ncpa.cpl, она всё равно запускается с пользовательскими правами.