ATauenis

Удалите, и узнаете. :) Только лучше для начала файл переименовать, а не удалить, чтобы не пришлось переустанавливать систему. И да, файл называется NTUSER.DAT, просто C:\WINDOWS\SYSTEM\USER.DAT был на 9х ядре, в NT он не используется.

Обязательно ли использование именно psexec? Может, проще поставить Radmin, и когда надо попугать юзверя открытием шары и запуском 123.ехе через GUI, со вводом логина пароля руками? Или через RDP сделать тоже самое, но тут могут быть сложности если на ПК нет пароля, а делать его незащищённым ещё и по сети смысла нет.

cscript /?
wscript /?

Вот где лежат ответы на вопрос. Подбором проги (1 из 2) и аргументов находится рабочий вариант.