установка софта средствами gpo - вещь рекомендуемая только в очень крайнем случае.
Освойте менеджмент софта средствами
chocolatey или
windows package manager
Последний доступен, если у вас установлен
Windows Management Framework 5 - по дефолту в windows 10. В остальные ОС необходимо ставить указанный пакет.
Как добавить менеджер пакетов chocolatey написано на соответствующем сайте.
Соответственно установка софта выглядит так :
chocolatey: choco install 7-zip,googlechrome,adobereader,k-litecodeckpackmega -y
менеджер пакетов : '7-zip','googlechrome','adobereader','k-litecodeckpackmega' | foreach {install-package $_ -force}
по сути используется один и тот же репозиторий - chocolatey, просто в WMF5 Microsoft добавили его как один из известных репозиториев пакетов.
Можно пихать в логон скрипты, например.
Если софт установен - он не поставится еще раз.
есть опции для апдейта софта.
chocolatey : choco upgrade all
для менеджера пакетов несколько сложнее :D
Если хочется зафиксироваться на одной версии ПО - при установке можно указывать желаемую версию (из доступных в репозитории)
Ну и рулить можно всем с одной управляющей машины по WINRM (потребуется настройка политик в домене).
Если опасаетесь что нужный софт пропадёт из chocolatey - на сайте chocolatey.org есть описание как поднять свой репозиторий (в том числе и в виде простой общей папки), как готовить пакеты для своего репозитория и тд и тп.