Le script requiert le niveau administrateur pour la commande, elle échouera donc dans le contexte utilisateur. De plus, si cela fonctionne (UAC désactivé par exemple), l'ouverture de session sera très longue... A chaque ouverture !
"mettre en GPO", c'est bien vague: à votre place, pour cette opération, je le ferai au niveau du master. Pour l'existant, je le ferai "à la demande de l'utilisateur" et j'organiserai une campagne de rebuild.
