ブラック社畜どもは気にしないし、理解してくれるだろう。

そもそもLANにつながった端末は本社のサバからActiveDirectoryのOU管理で同じようなことされてる。
スタンドアロンは自分達で設定するが、OU使った管理ができないから大半をグループポリシーで、最終的な細かい設定はスクリプトで設定するカタチに落ち着くのは必然かなと。

いい感じになってきたと思ってます。