Kann man machen. Gibt's mal Differenzen, dann muss man das erstmal wissen und das Skript wieder ausgeführt werden.
Nachhaltiger: Machs via GPP, dann sind die Einträge immer gleich. Falls nicht, dann wirds automatisch wieder gesetzt.
Meinst du damit keine Active Directory Mitgliedschaft?