Infelizmente, usar o GPO ou uma plataforma de gerenciamento de software como o SCCM é a única maneira de contornar isso. Se fosse um grupo menor, eu diria usar algo menor como o PsExec, mas eu não faria isso por mais de um punhado de clientes. Devo admitir que não fiz esse mesmo salto, mas mudei os usuários dos planos Business Premium para Enterprise e nunca corri para isso. Eles tiveram que se autenticar novamente pelo Office, mas foi isso.