Если это домен, то к вашим услугам групповые политики, а если еще и Windows Server 2008 - то Group Policy Preferences.Что касается скрипта, то
var fso = ActiveXObject("Scripting.FileSystemObject");
var obj = CreateObject("WindowsInstaller.Installer")
var TMGpath = "\\server\\shared\\TMG.msi"
if( ! fso.FolderExists("C:\\Program Files\\TMG\\")){
obj.uilevel = 2 // Устанавливает silent mode для Windows Installer
obj.InstallProduct(TMGpath)
};