Configure um Windows Server e use Active Directory com um domínio para a sua rede.
Isso permitirá que você use e controle políticas de grupo, usuários, segurança, etc. centralmente, usando ferramentas como o Gerenciamento de Diretiva de Grupo e Usuários & Consoles de computadores. Qualquer política definida neste ambiente atualizará automaticamente as estações de trabalho regularmente.
Se você não deseja ou não pode usar um Windows Server e um domínio adequados, sua melhor opção será determinar quais políticas você deseja definir, procure as configurações do registro que o GP realmente definiu (a maioria das configurações do GP funciona dessa forma) e, em seguida, crie um arquivo em lote que utilize uma lista de computadores / IP's, um loop e Reg.exe
(ou semelhante) para modificar o registro no remoto computadores.
Ou, possivelmente, crie o arquivo em lote que funciona para um / qualquer computador (genericamente), localize esse arquivo em lote em um compartilhamento em algum lugar e adicione o caminho de rede do arquivo em lotes à inicialização de cada computador.
Fazer isso de qualquer forma deve permitir que você apenas tenha que editá-la em um ponto, se desejar fazer alterações, e essas alterações devem entrar em vigor na próxima inicialização dos computadores.