nejlepší je to přes GPO: Zde je návod (poslední kapitola)

Pro vzdálené nastavení služby na dané stanici můžeš použít následující příkaz:

sc \\vzdalenePC config “SharedAccess” start= disabled

Celé to pak můžeš naskriptovat pro všechna PC buď přímo v systému (např. pomocí příkazu for a listu jmen PC v textovém souboru), nebo pomocí VBS skriptu a WMI enumerace počítačů. Pár příkladů jak na to máš zde: http://www.visualbasicscript.com/m_36056/tm.htm. Nicméně v případě, že nemáš všech 500 PC připojených v jeden čas, je lepší ta AD GPO. Nebo můžeš použít zenworks k distribuci baťáčku s tím SC (bez upřesnění stroje, samozřejmě) na jednotlivé mašiny...