Скорее всего для этого потребуется либо специализированный софт, либо хитровыдуманный скрипт.
Намного проще будет добавить в политики AD установку Каспера и агента, и сверху ещё настроить регулярное сканирование IP сети и мониторить папку "Нераспределенные" на KSC. Ну и в KSC кстати можно настроить регулярную задачу установки антивируса с пометкой "не ставить, если уже есть".