CMD - Utworzenie użytkownika oraz stworzenie struktury katalogów

Posiadamy kontrolę nad około 800 komputerów zdalnie przez pewien program webowy.
W pierwszym momencie wdrażania ów rozwiązania, nikt nie myślał o przyszłości. Także na każdym komputerze został stworzony konta tj.
- Administrator (zabezpieczony hasłem znanym tylko Nam)
- Użytkownik - bez hasła w grupie " Standard User "

Teraz nadszedł ten czas, kiedy chcemy wprowadzić, aby każdy z konta Użytkownik na ośmiu set komputerów miał możliwość instalacji własnego oprogramowania. Nie znając hasła do konta Administrator, a także nadal być w grupie " Standard User ". I To trzeba wykonać tylko i wyłącznie zdalnie.

Najprostszy sposób, wykonania ów operacji to poprzez Nasz system webowy, który umożliwia wykonywanie wpisów do rejestru, a także wykonywanie wszystkich możliwych komend poprzez CMD na zdalnych maszynach wprowadzenia takich zmian.
- Utworzenie użytkownika np. "Instalator" w grupie " Administrator " bez hasła
- Zabronienie dla Kont - Użytkownik oraz Instalator paru apletów z Panelu Sterowania
- Zabronienie dla kont - Użytkownik oraz Instalator wykonywania paru aplikacji systemowych tj. msconfig, itp.
- Wrzucenie do katalogu macierzystego konta " instalator " do autostartu drobnego skryptu, który to będzie automatycznie wylogowywać, jeśli któryś spróbuje się zalogować. Ponieważ konto będzie widoczne na Ekranie Logowania - wymóg, aby konto było uwzględniane w UAC.

No i tutaj zaczyna się mój problem. Ponieważ całą resztę mam gotowe w postaci skryptów .REG - ale...
ów skrypty dopisują się w gałęzi HKCU - a żeby taka powstała dla w/w kont muszą one wpierw zostać stworzone.
Konto " Użytkownik " istnieje, na niego logują się obecni użytkownicy komputerów, a jak właśnie stworzyć całą strukturę katalogów, albo chociaż wskazać systemowi, że katalog " Ktoś " będzie katalogiem dla profilu konta " Instalator " i aby dalsze modyfikacje wykonywał właśnie w tym katalogu, nie stwarzał żadnego innego.