Если я правильно понимаю, то что-то подобное делал, дима бачило когда пилил под заказ офисный линукс.......
Но по идее же можно развернуть
(Забыл как называлется) короче ssh но сразу на куче машин исполняется
Настроить группы юзеров
Но да, какого то единого инструмента - нет......
Вот.
А я как админ не могу бегать по 250ти рабочих мест и настраивать вручную какие-то мелкие моменты.
Да есть там всякие скрипты и пр. Но надо организовать их доставку и выполнение.
Как раз ad+gpo это реализует.
Вот как только такое появится, вот тогда предприятия и пойдут на линь