В первую очередь необходимо в Директор создать файлы для распространения между пользователями домена. Делать это можно обычным способом "Создать Агента", но при этом необходимо зажать клавишу Ctrl. Программа запросит указать папку для сохранения файлов.
Данные файлы необходимо разместить в папке (например "C:\worker\") и открыть к ней общий доступ по сети для всех пользователей (в примере "\\DARK\worker\").
Затем открываем оснастку "Пользователи и компьютеры Active Directory" и создаем новый объект типа "Группа" с названием "Worker".
Открываем оснастку "Управление групповой политикой" и создаем новый объект групповой политики "workerobj". После создания связываем объект с доменом (в примере sky.local) с помощью перетаскивания его мышкой на имя домена.
Открываем объект "workerobj" на редактирование и добавляем в политику создание папки:
Переходим в закладку "Общие параметры" и выставляем настройки как указано на скриншоте ниже:
Кликаем на "Нацеливание..." и выбираем созданную ранее группу "Worker"
Далее добавляем политику создания файлов, файлов будет 3 - это те файлы, которые были сохранены из директора и на которые открыт общий доступ. Пример добавления файла:
Последним шагом будет запись о запуске Агента у пользователя. Создаем для этого запись в реестре в политике:
Настраиваем общие параметры и нацеливание точно также, как и для файлов.
Политика будет применена при входе пользователя в свою учетную запись или при обновлении политики на компьютере (по умолчанию через 90 минут). Принудительно обновить групповую политику можно командой - gpupdate /force.