Blöd an "runas" ist meiner Meinung nach, dass man einen Administrator-Username angeben muss - aber bei 500 Kunden mit 500 Rechnern ist die Frage ob man da raten soll, oder was

Man kann wohl nicht angeben "Benutzer aus der Gruppe der Administratoren", gel?
Ich glaube du verwechselst das
Verb runas für ShellExecute mit dem Kommandozeilenbefehl runas.