psexec \machine -u USERNAMR -p PASSWORD -h -c -f script.bat
ou simplesmente omita -p PASSWORD para solicitar senha com segurança:
psexec \machine -u USERNAMR -h -c -f script.bat
-h
é "executado com o token elevado da conta, se disponível ". Portanto, se você não executar seu CMD com privilégios elevados, nenhum token elevado estará disponível! Não há nada de errado com o Windows. Ele precisa de um token elevado ou de credenciais elevadas para obter esse token.