Ono to neni zase tak od věci, jak to vypada.
Představte si síť, kde máte stovky počítačů. Admin je za ni odpovědný.

A teď:
uživatel si nemůže instalovat, co ho napadne, jinak to nikdo neukočíruje
jde vůbec FireFox instalovat pomocí doménových politik? Pokud ano, rozhodně nejde spravovat pomocí doménových politik.
doplňky jsou také potenciální nebezpečí

Takže i u softu, který je zdarma mohou náklady na správu být hodně vysoké...