Полномочия Windows 7 и домен Samba

Я - основная поддержка настольных систем в офисе смешанной MacOS и машин WinXp, приблизительно 60. Я плохо знаком с Windows 7.

В настоящее время наши пользователи XP являются администраторами на своих собственных машинах, и мой босс желает, чтобы мы убежали от этого теперь, когда мы идем в Windows 7 (64bit). Мой босс в основном отсутствует в моей ежедневной работе, таким образом, я здесь ищу справку =)

У меня есть многочисленные необслуживаемые .cmd скрипты, которые мы запускаем от доли сервера, необслуживаемых установок программного обеспечения. Немного выполненные при входе в систему, некоторые должны быть выполнены вручную.

С NetworkAdmin учетная запись вошла в систему компьютера, я могу выполнить .cmd файлы и материал установки очень хорошо. С моим тестом учетная запись вошла в систему (Продвинутый пользователь), я не могу выполнить .cmd файл - я получаю Доступ запрещен. Когда я изменяю свою тестовую учетную запись на Администратора на машине, я все еще получаю доступ запрещен. Однако тестовая учетная запись может просто дважды щелкнуть по .exe и установить программное обеспечение очень хорошо как администратор. Продвинутый пользователь ничего не может установить.

Как я фиксирую его так, чтобы какой-либо продвинутый пользователь или администратор на машине могли выполнить что-нибудь, пока это находится на нашем общем диске программного обеспечения?