Обновления Chrome Flash в доменной среде

Одно из важнейших бизнес-приложений для нас - Adobe Flash. Естественно, это связано с множеством связанных проблем.

Используемый браузер компании - это Google Chrome. Мы запускаем доменную среду Windows Server 2008 с клиентами Windows 7.

Самая большая проблема, с которой мы сталкиваемся, - это очень частое развертывание обновлений для Flash, и Chrome отключает Flash до тех пор, пока обновление не будет выполнено.

Естественно, вы можете представить мое разочарование в качестве администратора домена, и мне нужно реализовать долгосрочное решение.

Учитывая следующие ограничения:

• Пользователи, очевидно, не имеют прав локального администратора / опытного пользователя для установки программного обеспечения
• Мы запускаем брандмауэр UTM, который блокирует файлы EXE для пользователей (по понятным причинам)
• Для меня было бы непрактично обходить каждый ПК каждые пару дней, вручную обновляя флеш-плагин Chrome.

Как лучше всего автоматизировать эти обновления?

Я представляю что-то вроде политики установки программного обеспечения групповой политики, которая запускается при запуске (чтобы избежать ограниченных разрешений пользователей), но за любые советы от более опытных администраторов домена, чем я, был бы с благодарностью получен.

Спасибо.