máš 2 možnosti:

1. obfuskace hesla pomocí runas /savecred batka.bat (není to kompletní příkaz, předpokládá to napsat si batku a nastavit runas poprvé s uložením credentials)
2. sestavení naplánované úlohy která poběží pod adminem nebo systémem a která bude periodicky generovat nějaký soubor s výstupem požadovaného příkazu

Osobně vidím jako čistější řešení č.2

Je možné, že exisutuje na toto nějaká local policy template, ale nikdy jsem o tom neslyšel.