[Yewgeniy]

shell? MOF?
где про это можно почитать?

Пока нашёл такое решение: secpol.msc -> локальные политики-> назначение прав пользователя->принуд. удалённое завершение