Problemas con las Politicas.

Tengo un problema y no se como resolverlo,
para instalar y actualizar el antivirus por la red (panda) los usuarios
deben validarse en el dominio, si lo hacen en local no se actualiza ni se
instala.
Como trabajamos con Citrix (TS), se aplican politicas de grupo a las OU
donde estan los usuarios, pero tambien se aplican en local.
He intentado aplicar politicas a las maquinas de TS (en un entorno de
prueba), pero no me acaba de ir bien la cosa
alguien tiene algun entorno parecido de trabajo, y tiene resuelto este tema?
otra cosa seria aplicar politicas tanto en local como en la sesion de TS,


Saludos.
P.D: perdonad por el rollo