Пакеты программного обеспечения должны храниться на контроллерах домена (как вы обнаружили во время исследования). Таким образом, вы разрешаете их распространение по всем DC в вашем домене, что означает быструю установку рабочих станций на разных сайтах.
Вы можете рассмотреть возможность создания общего сетевого ресурса на контроллере (ах) домена, который должен иметь права на чтение для всех пользователей в вашем домене (если необходимо выполнить определенные сценарии входа для пользователей, а также разрешить успешную установку различных пакетов - некоторые программное обеспечение может быть установлено без учетной записи администратора, поскольку оно устанавливается в каталоге пользователя). В этом сетевом ресурсе вы можете создать структуру папок, которая позволит вам сохранять разные версии каждого программного обеспечения, которое вы развертываете с политикой, что позволит вам вернуться к предыдущей версии в случае возникновения проблемы.