[Borodunter]

можно покопать в сторону обязательных или принудительных профилей. с помощью них можно задать конфигурацию, которую пользователи не смогут изменить (все изменения будут сброшены при следующей загрузке профиля).

может быть этот вариант подойдет вам