п.9
Хочу чтоб гис всегда актуальный был!

Ну дык ё-моё, и что именно мешает Вам воплотить эту хотелку в жисть? Рецепт тут выше в топике уже проскальзывал.

Ну что тут посоветовать - собираем msi и штатными средствами домена тиражируем на клиентов. Самое простое.

>> ...все пользователи сети не простые юзеры, а главные
>> сцуко конструкторы, которые постоянно то сносят то
>> устанавливают компас или меняют автокад с 07 на 04 и
>> наобарот. Повер юзерами они тоже не хотят быть.
И почему-то все дружно забыли про группу "опытные пользователи", которая как раз позволяет ставить/удалять
софт и совершать прочие админские действия кроме настроек сети и изменения параметров безопасности. ИМХО,
добавлением "domain users" в "power users" мог бы быть достигнут определённый компромисс.

PS. Не помню, запрещено ли / разрешено ли повер юзерам менять время/дату, но предполагаю, что запрещено.

Зщцук Гыук в настройках безопасности по умолчанию имеет право менять время.

ЗЫ. Вообще, не могу понять, в чем проблема поправить нужную политику так, чтобы в ней не было группы "Администраторы", а был только строго определенный локальный пользователь, либо встроенный Администратор.