Ich stimme topeg zu, dass es sicherer wäre, priviligierte Aktionen auch in einem kontrollierten Umfeld durchzuführen.

Warum müssen die skriptgesteuerten Aktionen unbedingt von demselben Programm durchgeführt werden, das auch die GUI auf den Bilschirm des Benutzers zaubert? Wie wäre es mit Datenbanktriggern oder Skripten, die zum Beispiel zeitgesteuert auf einem Administrationsrechner ablaufen?