Разобрался с задачей.
Нужно было:
1. Назначить политику группе TESTDOMAIN\"Компьютеры домена"
2. Инсталляторы прописать по сетевому пути, а не по абсолютному, то есть не "C:\Windows\SYSVOL\domain\scripts\YandexBrowser.msi", а "\\Dc\sysvol\testdomain.local\scripts\YandexBrowser.msi"
