Как организовать автоматический «сброс» Windows до настроенного состояния?

Дано всего 200 рабочих компов в 30 географических локациях (офисы). Компы (i7-i5 разной комплектации) для работы с векторной и растровой графикой. В каждом офисе есть свой локальный NAS.
1 "сервер" (груда железа) на котором висит SMB хранилище, доменные учетки, IP телефония
Все это связано вместе через тунель 2 уровня силами провайдера интернета.
К компам постоянно подключаются сомнительные флешки, и скачиваются файлы с сомнительных источников.
Некоторый софт, как и многие кто принимает лекарства, требует дополнительного внимания.

Задача: придумать автоматический механизм сброса оси до "девственного" состояния.
На компах настроены ярлыки на рабочем столе, драйверы принтеров, выставлены специальные настройки графических редакторов. Все это должно сохраняться при сбросе.
Сейчас выкручиваемся внешним жестким диском на котором есть несколько образов основных сборок для восстановления через акронис. После восстановления образа часть настроек приходится ставить вручную (как и часть софта, и некоторые драйверы).

В идеале ищем возможность автоматического клонирования жесткого диска используя образ сохраненный на локальном NASe.