Das ist sicherleich per Powershell skriptbar. Die Frage ist, musst du das nur einmal machen? Dann lohnt es nicht. Wenn du es auf paar Hundert PCs in der Firma machen musst, schon eher. Aber dann sollte man eher über ein ordentliches Device-Management Tool nachdenken, dass bringt sowas dann mit.