Design in Domain GPO erzwingen ?

Hallo,

ich steh vor einem kleineren Problem. Ich will den Usern in der Domain ein Design aufzwingen, es ist keine eigene .msstyle sondern nur eine einfach Theme mit Hintergrundbild und Farbeinstellungen.
Soweit so gut, ich hab das Design erstellt und ein Themenpack gespeichert. Das Themenpack funktioniert auch problemlos, nur kann ich es nicht über die GPO laden. Ich hab dann versucht das Themenpack
über das Startscript zu installieren. Ich prüfe einfach den Ordner ab ob die . theme datei vorhanden ist und wenn nicht führ ich die Themenpack Datei aus. Leider stoße ich jetzt auf ein logisches Problem.
Wenn ich als User die Themenpack Datei installieren will kommt nur ein Fehler weil über die GPO das ändern von Designs gesperrt ist. Ich dreh mich hier jetzt etwas im Kreis, zum einen soll der User keine Rechte haben
um das Design zu ändern zum anderen muss ich unter dem Userkontext das Design installieren.

In der GPO einfach die änderungsrechte wieder freigeben ist auch keine Lösung da dauernd neue User hinzukommen und ich nicht immer die GPO umbauen will wenn neue User und Rechner erstellt werden.
Das Design direkt über die GPO laden geht auch nciht da in der Domain GPO genau dieser Punkt (Design laden) einfach fehlt.

Hier muss es doch irgendwie eine Lösung geben, kann ich über das Startscript den User eine andere GPO zuordnen?

Die Lösung muss folgende Vorraussetzungen erfüllen:

Das Design(.thempack Datei) muss installiert werden wenn das Design nicht vorhanden ist.
User dürfen das Design nicht ändern.