Něajké MSI balíčky se někde potulují (viz karel) a vzdálená "instalace" typu xcopy *.* \\%STANICE%\c$\Program Files\Feuerfuchs\*.* by se taky nějak spíchla, ale horší je to s tím zbytkem.

Firefox je takový kočkopes, není to ani pořádná Windows aplikace (s registry nepracuje, takže na group policies zapomeňme) ani pořádná UNIXová (v konfigurácích je bordel a vmýšlí to divné "profily"). Mimo toho co jsi zmínil a oněch bezpečnostních zón a GP hlavně chybí WSUS (což není chyba Firefoxu, ale deset bodů navíc pro IE). O něčem jako IEAK si bez vynaložení spousty práce může člověk nechat zdát..