Čuj, to ti je malo overkill za raditi. Trošit vrijeme na nadgledanje i sl.
Bolje bi bilo da napraviš neki local policy za sva računala (pretpostavljam da su u radnoj grupi, a ne u domeni) koji će raditi to što hoćeš. Tebi onda ostaje samo nadgledanje kreativnosti korisnika i updejtanje local policy-ja.