@Luckie
Ja das ist ein guter Ansatz, ich denke da eingentlich ähnlich darüber. Jedoch muss ich für mein Vorhaben den Benutzer kurzfristig in die lokale Administratorengruppe schmeissen. Wenn der Batch dies am ende nicht wieder rückgängig mach und sich nicht abmeldet, dann bleibt der Benutzer in der lokalen Administratorengruppe. Und das ist dann mein Problem!