سوال در مورد اجرای یک Script از طریق GPO

سلام
من یک فایل Script که قراره CD ROM و Floppy درایو رو از طریق رجیستری غیر فعال کند رو می خواهم در Logon Script تعدادی کاربر که عضو یک OU هستند اجرا کنم در این راستا به مشکلات ذیل بر خورد کردم که لطفا راهنمایی نمایید :
1- مسیر پیشفرض در Sysvol است و این فولدر چون بدون $ ، Share شده است لذا قایل مشاهده توسط کاربران است یعنی می توانند آنرا پیدا کنند که این خیلی جالب نیست.
2- چون کاربران User هستند در زمان ورود فایل Script نمی تواند تغییرات را اعمال کند. ( نیاز به مجوز admin جهت اجرا وجود دارد )
3- پیام اجرا شدن Script صادر می شود در حالی که من تمایل دارم در Background و بدون هیچ گونه اطلاعی اجرا شود.
با تشکر

البته روش حذف پیام های حین اجرا رو پیدا کردم
فقط مشکل من در حال حاضر روش اجرای یک Batch File توسط مجوزهای Administrator است چون این تغییرات تحت یوزر محدود انجام نمیشود.
ضمنا اگر روش بهتری جهت بستن فلاپی درایو ، CD Rom و Device Storage توسط GPO وجود دارد لطفا اون رو توضیح بدید ! چون من می خواهم تنظیمی انجام بدهم که بر روی یک سیستم برخی یوزرها به این سخت افزارها دسترسی نداشته باشند و سایر یوزرهای آن سیستم دسترسی داشته باشد.
با تشکر