[snark]

Распределяем права доступа. Начнём с того, что я создал для компов которые меня интересуют отдельную OU. »

Можно просто сделать доменную группу безопасности (например, тот же GFirefoxComputers), и в фильтре безопасности политики указать не "Прошедшие проверку" (по умолчанию), а "GFirefoxComputers". Соответственно, политику привязать ко всему домену.

В разделе "User Configuration" -> "Software settings" -> "Software Installation" щелкаем правой мышкой и создаем новый объект для установки »

Это нужно делать в "Computer Configuration", так как мы ставим софт на машину, а не на пользователя.
В политике во вкладке "Таблица" перейти к "Состояние GPO" и выбрать пункт "Параметры конфигурации пользователя отключены".

Важно: выбирать надо сетевой путь до файла, а не локальный »

Все верно, нужно указывать путь в виде "\\S04\GPOInstall\Firefox\3.6.15\firefox.msi"

Далее, на тестовой машине (виртуалке, например), делаем gpupdate /force - и в перезагрузку. Тестовая машина, конечно же, должна входить в группу "GFirefoxComputers".