Suas perguntas são todas configuráveis.
schtasks /create /F /RU system /TN "taskname" /TR "C:\windows\system32\cmd.exe /C mklink /D .\target .\source" /ST 00:00 /SC "ONCE" /RL "HIGHEST"
No /RU system acima, ele é executado como sistema, e o mklink geralmente requer mais permissões, portanto, o /RL "HIGHEST" define o nível de permissão como o mais alto. Há também uma seleção para permitir que a tarefa seja executada se o usuário estiver logado ou não (definitivamente na GUI, não tendo certeza da opção de linha de comando na parte superior da minha cabeça). O usuário nem precisa ter acesso de login (o sistema funciona).