Para políticas de segurança, você pode exportar as políticas de uma máquina modelo usando secpol.msc, depois aplicá-las a outros computadores usando secedit: Usando o Secedit.exe .
Para políticas que não são de segurança, muitas vezes acabei de encontrar a chave de registro sendo definida usando o gpsearch e, em seguida, adicionou-os a um arquivo CMD executado durante a inicialização. Isso funciona apenas com configurações que usam o provedor de registro, mas isso inclui tudo em Modelos Administrativos.