victor111, одно но! что увидит пользователь набрав rsop.msc ?

так что, как минимум, лучше батник хранить на сетевом ресурсе НЕДОСТУПНОМ пользователю, а доступному только учетке компа. и соответственно чтоб в скрипте было чтот вроеде этого
cmd /c \\srv\privat\batnik.cmd
а не так

net.exe user Administrator superpuperpass