Problemas al aplicar politica - Active Directory

Hola amigos, que tal...
Tengo una pregunta y ojala me puedan ayudar...

Fijense que tengo una politica en el dominio, en la cual ningun usuario que
se conecta, pueda hacer alguna modificacion al registro, es decir no puede
entrar ni ejecutarlo.

El problema es que ahora cuando se loggean programe otra politica para que
en el logon script y logoff script ejecuten un archivo .bat, pero este
archivo ejecuta un archivo .reg "regedit.exe /s \\servidor01\archivo.reg".

Y pues como esta deshabilitado el modificar el registro, me esta mandando
mensajes de error en todos los usuarios al inicio y fin, diciendome que el
administrador ha deshabilitado el uso del registro.

Como le puedo hacer?

Otra opcion que tenia en mente, era que se ejecutara un archivo .exe
haciendo lo que el bat, y poderle decir que corra ese archivo con un usuario
administrador, como si diera un boton derecho y ejecutar como...

Pero no he encontrado una instruccion que me permita hacer esto desde linea
de comando

Podrian ayudarme por favor? que me recomiendan? Porque son alrededor de 120
usuarios los que se conectan al dominio y no quiero tener que ir maquina por
maquina ejecutando un archivito para que haga la modificacion al registro.

De antemano Gracias!