[решено] Пользователь удалённого рабочего стола

Windows 7 Professional (промышленный комп в стойке).
Добавил я пользователя удалённого рабочего стола.
Но у него недостаточно прав для работы с диспетчером устройств.
Тогда я ещё поместил его в группу "Администраторы".

Правильно ли, чтобы пользователь был в 2-х (и более) группах?
На какие грабли тут можно наступить?

И... Ещё я месяц назад добавлял там bat-файл (для удаленной же перезагрузки).
А сейчас уже забыл как это делал.
Теперь добавляю снова, а у меня во-первых, их два с одинаковыми именами стало o_O
И тот, что первый был как запускался, так и запускается,
а 2-й только редактируется.

Какие ещё свойства этого bat-файла нужно изменить, чтобы он стал запускаемым?

В иксах есть, помню спец-атрибут... А тут попробовал, в свойствах разрешить запуск от имени администратора, система залочила это свойство для изменения ((
Но в первый-то раз как-то сделал (((