Eu acho que você pode dar as permissões apropriadas usando scripts de logon juntamente com o truque mencionado aqui: link
Aviso de isenção de responsabilidade: Eu não tentei fazer isso sozinho, já que não tenho uma caixa do Windows comigo, então eu recomendaria testá-la em algumas caixas de dev antes de decidir fazer qualquer coisa com ela. aplausos.