沒有AD應該是沒有辦法吧?
有AD的話，可以透過群組原則或派送以下指令：
http://technet.microsoft.com/zh-tw/library/cc771275(v=ws.10).aspx