scripts con derechos de administrador

Hola

Tenemos un directorio activo 2003 en el que corremos scripts en el inicio
de sesión de los usuarios del dominio. Los clientes son todos XP SP3.

Hasta ahora los usuarios eran administradores de sus máquinas y no tenía
problemas, pero por seguridad, y para que no puedan ver unos los archivos
de otros, estoy quitandolos del grupo administradores y añadiendolos al
grupo usuarios avanzados.

Ahora el problema es que los scripts no funcionan del todo. Por ejemplo no
se desactiva el firewall (que lo hacía por script) y luego tengo otro
script que añade software y registra unas librerías necesarias para
algunas funcionalidades de nuestro Navision.

He leido que si pongo los scripts en la parte de configuración del equipo
en lugar de configuracion de usuario, estos scripts son ejecutados por la
cuenta local de servicios del equipo y por tanto con derechos de
administrador, sin embargo, no me está funcinando. ¿Qué puedo estar
haciendo mal o que es lo que no he tenido en cuenta?

Muchas gracias

Saludos.