Sophos Authentication Agent rollout

Hi,

We're planning to do a rollout of the SAA to 300+ PC's.

The customer doesn't deploy software from AD, but creates 1 or 2 images a year to start fresh.

When testing with the MSI and seperate CA, we saw that the default installation path was in admin\appdata\...

Obviously this doesn't work when another user logs in on the same pc, so we changed that to Program Files, so it would be visible for all users.
When we do a login with another user, the SAA is not started automatically, even though autostart is ticked.

Should we add this manually to the startup folder? 

So basically, is there a guide/ best practices for rolling out the SAA? Preferably to include all this in an image, but the setup in AD should work fine as well.
I don't feel like messing with paths and services not knowing what the consequences are.

Thanks!

This thread was automatically locked due to age.