Все верно. у нас есть еще и машинки которые стоят черти где (вне домена) черти на каком канале от меди до edge. и все задумывалось как в зависимости от задач (какой юзверь заходит) менять некоторые параметры системы) от лока USB и доступных сайтов(а так же настроечки IE) до обнвления баз того же 2gis.

+ непосредственная настройка машин при установке (SCCM образов на всех не наклепаешь- железо больно разное (тока недавно пару 2 пней списал).

Поэтому стараюсь все по чут чуть "выколупывать из системы " и юзая VBS PowerShell и подобные радости жизни хоть чуть чуть автоматизировать себе и коллегам некотору рутину.