Если посмотреть в код компонента, то можно увидеть что doRunCpl - это тот же doExec, которым запускается файл rundll32.exe с передачей названия апплета в командной строке. Следовательно, несложно это же вызвать с помощью doRunAsUser.