Então, as melhores soluções que encontrei:
Quando um usuário está no Grupo Local Operadores de Configuração de Rede , ele também pode usar netsh
ou arp -d
quando o shell cmd é iniciado como Admin, embora não seja um admin completo shell ele avaliou permissons.
Se você não quiser a verificação da senha do UAC, poderá fazer o login como admin e desabilitar o UAC, ou criar tarefas agendadas com 'Execute with highest Permissons' e depois executar a tarefa via cmd.