@Nikolas cmd-файл можно, с таким содержимым например:
runas /savecred /user:Nikolas "control userpasswords2"Пароль админа попросит только при первом запуске.
Но /savecred опасен тем, что в последствии злоумышленник сможет запустить любой cmd с правами админа.