Надир Долотказин

BAT запускает процесс, а он может вернуть 1 или 0 в конце своей работы, как и любой другой.
Переменная окружения называется ~ErrorLevel.

How do I get the application exit code from a Wind...

icacls C:\
А дальше парсить вывод

Повторю то же самое, но иначе (вдруг так понятнее).
Есть два (с половиной) пути:
1. Применять настройки к компу вне зависимости от того, какой там пользователь
2. Применять настройки к любому компу в зависимости от залогиненного пользователя
2,5. Можно делать комбинации типа "только на этом компе только при этом пользователе" или "на всех компах, кроме этого только при вот этих пользователях"

Как раз для решения таких задач и существуют доменные службы Active Directory.

коммандлетом powershell
new-service
примеры применений : get-help new-service -examples