Спасибо за идею! Натолкнули меня на мысль. Проще, наверное, будет сверять владельца папки, и если он не является участником определённой группы, то считать эту папку обычной.
Извиняюсь, я немного не правильно объяснил задачу. Скрипт берёт все папки, имена которых начинаются на "s_", добавляет в исключение. В этих папках файлы не удаляются. Пользователи должны иметь права на создание любых других папок с любыми именами. По ним скрипт пробегается и удаляет файлы, которые не редактировались более 14ти дней. В данный момент любой пользователь может создать папку, например "s_folder", положить туда кучу pdf и эти файлы будут лежать вечно.
hackaxe, как вариант PSEXEC \\CompName -u DOMAIN\admin -p password shutdown -r -t 1200 -f
Через 20 минут перезагрузится. А в Xstarter Сообщения- Сообщение по сети. Через каждые 3 минуты настроить отправку сообщения, а потом psexec)) Но это костыли какие-то. Гораздо лучше получить доступ в WSUS и политикам.