Vypadá to, že jsem to vyřešil. Nicméně si nejsem úplně jistý postupem - tak dlouho jsem šiboval s uživateli, skupinami a oprávněními, až to vyšlo

Vypadá to ale, že je jedno kdo pod jakým účtem běží, ale pokud je zvoleno "security property will be included in object context", měl by být uživatel přidaný do rolí. Vypadá to, že lokálních administrátorů se to netýká - členů Distributed COM users však ano.