hi,
das ist relativ einfach.
du erstellst in einer organisations-einheit (ou) eine gruppenrichtlinie (gpl) "software"(namen sind frei wählbar *g*). und in dieser gpl kannst du entweder bestimmten computern oder usern msi pakete zuweisen.
link link link link