Har läst till mig att om man använder advapi32.dll för att logga på med en annan användare så krävs det att kontot man använder för att just logga på med en annan användare måste ha "Act as part of Operating System"-privelegier.

Kolla: http://www.pellesoft.nu/development/forum/view.asp?msgid=9272&forumid=45

'VERY IMPORTANT: To use the LogonUser API, the user logged into the workstation must have the privilege "Act as part of the operating system". (user running application)

Det är en asp sida som anropar en dll som loggar in som en annan användare. (är det tänkt som)

Min fråga vem ska få dessa rättigheter? antar att det är det konto som IIS använder.

och hur gör man?

Ops, detta hamnade visst lite fel...
Om någon moderator läser tråden så kan väl hon/han flytta den till lämpligare forum. Operativ system eller så...