touchwood:
ad 1) Promiň, ale v tomhle co píšeš nemám moc jasno... píšeš vše nastavit jako ten přihlášený uživatel. Fajn, ale jak to udělat, když na 80% věcí jednoduše nemám v neadmin účtu práva?
V tomto případě to jde IMHO jedině tak jak jsem popsal v "ad 1b": prostě všechna nastaveníprovést ve výchozím Admin-typu účtu a pak vytvořit pracovní-neadmin účet a nastavený/vytuněný profil onoho admina do něj zkopírovat.
Anebo ještě lépe jím přepsat default profil a až následně vytvořit (svůj) pracovní-neadmin účet.

ad 3) Já bych s tebou v zásadě souhlasil, hlavně v tom, že ztratím možnost je defaultně předkonfigurovat. Já jsem ale dal na názory tvých kolegů Vladimira a Ledniho brtnika, kteří jsou jiného mínění - kopírovat default profil upravený/čistý bez jakýchkoli instalací (viz názory výše).

Já bych se v tomto přikláněl pro řekněme "zdravý kompromis". Do default profilu zkopírovat nastavení účtu, který je kompletně nastavený i se základními aplikacemi, které budou používat všichni, tj. ty zmíněné Office, antiviry, antispyware...

Jinak ti děkuju za tvoji ochotu a čas, jakožto i objasnění instalací ve firemní síti/doméně...