Eu descobri como fazer isso sem o snap-in ou o registro. Eu preciso usar o prompt de comando elevado, net localgroup
ntrights
e também definir permissões na unidade c para o meu grupo recém-criado. Veja aqui para minha resposta mais detalhada .