[cpstink]

Почему AD - потому что я только через неё умею делать групповые профили пользователей, да и шаблоны пользователей через неё так же удобнее делать.
Домен в сети есть, но я пока разворачиваю на тестовой виртуальной машине в отдельной подсети.
В последствии, как дадут появится системник - тогда включу в домен (или не включу - будет зависеть от того как с северная винда в AD на Samba4 войдет).

А почему плохая идея ?



Ключ 1С вообще синий, на фиолетовый и тем более красный не похож.

Групповые политики работают открывается Рабочий стол в терминале, а вот если приложение запускается (без Рабочего стола, как у меня) то групповые политики подхватываются не полностью...
По крайней мере скрытие элементов проводника на диалоге открытия/сохранения в 1С ни как не отражается.

И я не думаю что поможет программа, потому что у меня вариант и с реестром работает пока есть админские права, а как только их убираю - как будто реестр и не менялся.