usuario executar arquivo .reg como adm local no logon do smb

opa,

tenho um dominio com samba onde é executado um arquivo .bat com várias regrinhas para as estações windows. alguns arquivos modificam algumas chaves no CURRENT_USER, mas algumas rodam apenas na chave LOCAL_MACHINE onde a mesma soh pode ser modificada com o login de administrador da máquina.

então a pergunta eh a seguinte.

como faço para que quando um usário faça login em qualquer máquina ele possa alterar o registro, mais especificamente na chave LOCAL_MACHINE.

disseram para eu usar o HkEY_LOCAL_MACHINE\Security mas não sei o que fazer..

valeu,

cleiton