capPo1soN

к домену добавляешь Active Directory Rights Management Service + DLP систему ну скажем DeviceLock (не бесплатная, но стоит относительно недорого) все сможешь делать. Бесплатно такую качественную систему не собрать, конкретно DLP не будет бесплатной с тему функциями которые тебе нужны

3 года в сервисе заливали на новые машины образ с помощью acronis. Если память не изменяет то образ лился Винда + софты + пару игр, но без каких либо драйверов. 5 минут на заливку образа + 5 минут драйвера на мать и видик.