Если нужно в ограниченной учётной записи сделать что-то, требующее прав администратора, а перезагружать компьютер для изменения группы пользователя не хочется, то иногда достаточно запустить, например, Total Commander от имени Администратора и уже из него запускать другие приложения или изменять права доступа к файлам и каталогам (папкам).
@ECHO OFF
runas /user:Ђ¤¬ЁЁбва в®а /savecred c:\totalcmd\totalcmd.exe
:END