občas si samy ničí registry

Asi jak komu

Jsou stroje kde se i já hlásím jako admin (tedy mám spuštěný shell v jeho kontextu), ale aplikace které to nepotřebují spouštím pod jiným, neprivilegovaným účtem. Runas není su, spíše sudo - Su pro Windows se jmenuje SU.EXE (je z Resource Kitu a většina lidí ho nezná) a mě to zas tak nepodařené nepřijde, ale pro běžného uživatele to není (tu myšlenku za tím nepochopí).

osobně se mi proto velmi líbí myšlenka nakládání s admošskými účty z přichájících vist, která látá nepodařenou funkci runas

No, nelátá nic a nakládá se tam s nimi tak, že výchozí uživatel je admin a má nad sebou UAC, což ej zhovadilost. Mě osobně přijde že naopak MS zkazil ve Vistách šanci to změnit. Ale na vině byla asi opět "zpětná kompatibilita"...