Eu sou mais uma pessoa de sistemas que fez alguns códigos. Eu fiz algo semelhante, mas a informação foi armazenada no registro. A razão pela qual isso seria aplicável a você, é que a diretiva de grupo tem controles que você pode enviar as configurações do Registro para um usuário ou computador. Então você tem um aplicativo controlado por política de grupo, mas as informações são armazenadas no registro.
Existem algumas diferenças de segurança, porque o registro está aberto para administradores locais. Isso não parece um problema se você estiver armazenando apenas um caminho de arquivo padrão. Posso adicionar mais informações, se necessário.