Você NÃO PODE escalar seus privilégios sem pedir o usuário a permissão (eu supor que você não usará a lima chamuscada do exe com dados manifestos). Assim você tem que perguntar a usuário. O one-way é funcionado sua lima de grupo como o admin (através da direita - clique). Uma outra maneira está escalando privilégios com o visível alerta de UAC,
É relativamente fácil fazer com vbscript. Você pode encontrar alguns detalhes aqui:
http://blogs.technet.com/b/heyscriptingguy/archive/2006/04/28/how-can-i-use-the-runas-command-to-run-a-script-under-alternate-user-credentials.aspx