automatizace a hromadná správa windows

Ahoj,

chci se zeptat, jaké máte nejlepší zkušenosti s hromadnou správou dejme tomu 20 pc (windows) bez domény. Prosím nepište at si pořídím doménu, zabývám se právě správou bez doménového řadiče. Je zde nějaká možnost, jak např. upravovat zásady skupiny v nich dělat změny a ty pak distribuovat do jednotlivých pc?

Druhá věc je automatizace, můžu se zeptat, nevíte jestli jdou ve windows dělat něco jako makra (třeba v office)? Případně úplně nevím jaký je rozdíl mezi skripty a dávkovými soubory? Jde mi o to, aby člověk nemusel dělat na každém pc tu samou operaci dokola.

Díky moc za rady a tipy.