Acho que a melhor maneira é usar as preferências de política de grupo.
Existem dois lugares para essas configurações:
Computer Config\Preferences\Windows Settings\Registry
e
User Config\Preferences\Windows Settings\Registry
Você pode criar novas configurações de registro para os destinatários dessa Diretiva de Grupo.
Você pode criar HKLM e HKCU, etc., chaves de registro nas áreas de configuração do Usuário ou do Computador. Basicamente, é apenas uma questão de saber se você deseja que as configurações do Registro sejam aplicadas à medida em que o computador efetua logon (por exemplo, durante a inicialização) ou se você deseja que as configurações do Registro se apliquem sempre que um usuário fizer logon.