Você pode setup um gpo local em uma máquina ao seu gosto limitar o uso como admins e exporta então esse gpo para o outro, é aqui uma ligação ao one-way de exportar um gpo local.
Boa sorte.
O picosegundo não se ocuparia de uma cópia eu mesmo como estêve em minha lista longa por um quando! :-) LOL