já to dělám následovně:

1. u domácích PC:
- nainstaluju aplikace (uživatelsky konfiguruju jen některé z nich, převážně asociace a přesun ikon do "all users")
- nastavím si vzorový neadmin účet (plocha, ikony, nastavení
- zkopíruju do default usera

2. u firemních PC:
- nakonfiguruju neadmin uživatele
- zkopíruju do default usera
- zařadím PC do domény a vyčkám, až se na něj přes policies nahrnou všechny aplikace