Ferne Registry auslesen und auswerten

Gegeben ist:

- Administrativer Zugriff auf ferne Clients (ca. 20 Stück)
- User haben lediglich Userrechte
- Die User sollen ein 'freigegebenes' Gerät am USB-Port nutzen dürfen
- Bei missbräuchlicher Nutzung benötige ich eine möglichst automatisierte Alarmmeldung
(Rechtlich ist dieser Schritt durch eine vom User unterschriebene Verpflichtungserklärung abgesichert.)

Ansatz:

Auslesen der betreffenden Ursprungsschlüsselwerte aus der Registry und Speicherung für den Vergleich (habe ich erledigt). Erster Ansatz war, dass der User automatisiert durch das Logon ein Batch startet, indem der aktuelle Wert des Keys an mich Übertragen wird.

Problem:

Der User hat als 'Benutzer' kein Recht, die Registry durch z.B. ein 'regedit /e' auszuführen und mir den Wert zu übergeben. Ein 'runas' scheidet aus, da sich die Kennwörter zu oft ändern.
Der User scheidet somit als 'Geber' der Daten aus; ich muss aktiv per Script als Admin an den Client ran und den Wert auslesen. Leider habe ich nirgendwo ein Tool entdeckt, welches mir per Script ein fernes Auslesen der Registry ermöglicht. Mich auf jedem Client einzeln per 'regedit' einzuloggen und manuell zu vergleichen ist mir bei der hohen Anzahl der Clients zu viel.

Bereits fertige Teile meines Problems:

Automatische Erstellung einer Vergleichsdatei und entsprechende Auswertung und Alarmmeldung. Das Script ist als 'Registry-Berechtigter User' ansonsten lauffähig.

Frage:

Wer kennt eventuell ein Tool, was mir die gesamte Problemstellung abdeckt (oder Teile davon) bzw. wer kann mir einen Tipp geben, wie ich per Script einen fernen Schlüssel auslesen kann?

reg query "\\RemoteComputer\HKLM\Software\Microsoft\Internet Explorer" /v Version