Hi,
Sunny hat ja bereits die Richtung vorgegeben, ergänzend wäre noch zu erwähnen das man nichts zwangsweise über die AD gehen muss, man kann auch einfach die MMC der Computerverwaltung (compmgmt.msc) nutzen.
Mit der Powershell könntest du eventuell auch Remote die Software deinstallieren, ich weiß nicht ob Microsoft hier einen Riegel davor schiebt, Updates kann man beispielsweise nicht per Powershell Remoting installieren... Das müsstest du also testen.
Viele Grüße!