Estou tendo um problema em que uma conta de administrador criada durante a implantação está tendo problemas importantes de permissão. Um exemplo é a incapacidade de instalar aplicativos, pois não tem permissões corretas para o arquivo de programa (x86)
A conta é criada em unnatended.xml com o seguinte para comandos;
cmd /c net user /add newadmin password
cmd /c net localgroup administrators newadmin /add
Esses comandos são feitos durante a fase Specialize > Microsoft-Windows-Deployment e são dois comandos síncronos de execução separados. Os comandos são bem sucedidos, pelo menos parcialmente, desde que a conta é criada e ao verificar isso através do snap-in mmc dos usuários locais, vejo que a conta pertence ao grupo de administradores.
Para solucionar ainda mais, criei outra conta de administrador por meio da GUI padrão. O resultado final foi:
Acabei de notar que o problema de permissões ocorre apenas quando o usuário inicia manualmente o programa como um usuário diferente usando a opção run-as. Se eu apenas clicar duas vezes no programa e fazer com que ele gere a caixa de diálogo do Windows para ser executado como um usuário diferente, ele será concluído. Então parece que o programa só se manifesta em instâncias onde eu preciso usar a opção runas.