Если ваш домен не поддерживает Group Policy Preferences, то можно воспользоваться банальными startup- или logon-скриптами. С помощью них можно либо просто копировать предсозданный файл ярлыка, либо непосредственно создавать его с помощью Powershell или VBScript.