У меня есть Flash player, Java и Adobe Reader все развернутые через Групповую политику, так как они все больше становятся целью для "диска и получают находящиеся в собственности" атаки типа.
Для страницы Java на развертывании Active Directory посмотрите здесь.
Для развертывания Adobe Reader и Flash player необходимо зарегистрироваться в договоре о дистрибуции с Adobe здесь (это свободно), который обычно сортируется приблизительно за час.
Инструкции по установке для Adobe Reader находятся в этом PDF.
Для Flash player электронное письмо с подтверждением договора о дистрибуции, которое Вы получаете, будет содержать ссылку на msi установщики. Обратите внимание, что существует 2 установщика - один для Internet Explorer (элемент управления ActiveX) и другой для основанных на плагине браузеров (Firefox, Opera). Я устанавливаю оба из них на той же Групповой политике как они оба потребность, которая будет усовершенствована, даже если только один браузер используется.
Проблема, которую Вы могли бы иметь, состоит в том, что машины являются всеми ноутбуками. Если Ваши ноутбуки - что-нибудь как мои ноутбуки, развертывание программного обеспечения через Групповую политику невероятно бессистемно (больше мисс, чем хит, к сожалению). Можно позволить установке ожидать сети для становления доступными прежде, чем позволить вход в систему, но это, вероятно, увеличит времена входа в систему и просто расстроит пользователей.
Если вы используете процедуру sp_help_revlogin перед восстановлением, это позволит пользователям согласовывать свои учетные записи. Потребуется немного спланировать ...