Capado de equipos Windows

Buenas, necesito que alguien me de una orientación o solución si ya ha tenido este problema.
Aplicamos un protocolo para el capado de equipos, modificando las politicas del Gpedit.msc. El problema es que con el tiempo, se ha ido degradando dicho capado, y me gustaria implementar alguna herramienta que me lo restituya. Lo he intentado a base de registrazo, pero hay ramas del registro que me cambian en las versiones de windows, por lo que es inutil.... que solución podria aplicar?? Gracias


PD: Estoy buscando documentación. Se me olvido comentar que estan montados bajo SAMBA