>[оверквотинг удален]
> 3. Настройка обязательной электронной подписи исходящей электронной почты
> 4. Ограничение списка программ, доступных группе пользователей
> 5. Установка настроек офисных программ, для соответствия документов корпоративным стандартам
> 6. Установка настроек офисных программ для целей безопасности
> 7. Ограничение на использование аудио и видео кодеков только соответствущих коропоративным
> стандартам
> 8. Установка обязательных к запуску программ (а у меня почта не была
> открыта...)
> 9. Установка настроек ERP системы, в зависимости от группы пользователя
> 10. Установка параметров отображения web броузера, в соответствии с корпоративными стандартами Может быть, персонал стоит набирать не из младшей группы детского сада, а из вменяемых людей? Тогда решатся сразу многие проблемы.
По выделенному списку - в половине случае проблем реализовать не вижу, в половине случаев - причин реализовать не понимаю.
> Хватит, надеюсь? Ах, да. Перечисленные параметры пользователь не может менять, а остальные настройки приложений (не системы) - пожалуйста.
Это для этого нужен реестр. Кстати. А как я нужные ключи узнаю? Вот купил я win-server 2029, чо жать, чтобы так сделать? Или там по факту нужно столько всего сделать и изучить, что проще пропатчить свободные приложения, чтобы они работали всегда именно так, как надо, а не исходить ТОЛЬКО из возможностей реестра.
Когда нужны кастомные глубокие настройки - то тут свободным системам вообще нет конкуренции. А когда нужно использовать вот эти конкретные настройки, и только потому, что винда их умеет, а другие - нет, то тогда проще заменить компьютеры на погремушки - как раз для ЦА.
> А как? Если поменяю права на конфиг, то юзер не сможет все
> настройки менять, а не только те, которые административно предустановлены. Не годится.
Я про вариант с инклюдами.