Esto es muy fácil.
http://support.microsoft.com/kb/555324El antedicho es un artículo de la ayuda que explica cómo utilizar una plantilla administrativa de GPO para poner al día llaves del registro.
Lo he utilizado y es muy eficaz.
Usar una escritura de lanzamiento trabajará pero será la manera sucia de hacerla.