В AD нет ничего, что бы точно отслеживало уровень установки SP. Если бы вы управляли установкой приложений и обновлений через WSUS и Software Distribution, у вас была бы информация в одном из них.
В противном случае вы застряли, определяя либо Установка и удаление программ, либо информацию о версии файла.
От Microsoft: « Как проверить версию продуктов Office 2003 ».
Вы могли бы, вероятно, создать сценарий входа в систему, который проверял информацию через что-то вроде Sigcheck от MS / Sysinternal и сообщал об этом через журналы событий или тому подобное.
В StackOverflow также обсуждается аналогичное обсуждение, которое может помочь.