Problem mit dem Herunterfahren eines Domänencontrollers (w2k3) mit Batch-Skript von einem Client aus

Hallo,

ich möchte von einem Domänenkonto aus, das keine Adminrechte hat, den Server mithilfe eines Batch-Skriptes herunterfahren.
Das Batch-Skript sieht so aus:

@echo on
%windir%\system32\shutdown.exe -s -f -m \\Server -t 180 -c "Der Server wird in 3 Minuten heruntergefahren"
pause

Bei der Default Domain Controlles Policy habe ich dem Benutzerkonto die richtigen Rechte gegeben.

Also unter Computerkonfiguration --> Windows Einstellungen --> Sicherheitseinstellungen -->Lokale Richtlinien --> Zuweisen von Benutzerrechten

habe ich das Benutzerkonto (Beispiel: benutzer1) bei --> "Erzwingen des Herunterfahrens von einem Remotesystem aus" --> eingetragen.
Genauso wie bei --> "Herunterfahren des Systems".

Wenn ich jetzt aber am Client das Skript ausführen will erscheint folgende Meldung:

...Der Vorgang wurde erfolgreich beendet...
Der Client besitzt ein erforderliches Recht nicht.


Meine Frage ist jetzt wie ich diesem Client das Recht dafür geben kann.
Ich hab schon die Gruppenrichtlinienobjekte, die dem Client übergeben werden, durchgeschaut, aber finde nirgends etwas.
Weder bei Computerkonfiguration noch bei der Benutzerkonfiguration.

Schonmal Danke im Voraus für die Hilfe.