mythofthelight

это всё реализуется политиками "polkit"
они лежат в /etc/polkit-1/rules.d

пример политики, запрещающей редактирование сетевых настроек:

cat <<'EOF' > /etc/polkit-1/rules.d/60-sysvinit-nm.rules
polkit.addRule(function(action, subject) {
if (action.id=="org.freedesktop.NetworkManager.settings.modify.system")
{
return polkit.Result.AUTH_ADMIN;
}
});
EOF

Для других политик меняем action.id== на нужный.

У нас пакеты купленных 10 pro, 8.1 pro, купленных в разное время - 5 шт, 10 шт, 17 шт, 20 шт и т.д - во всех случаях кроме server 2012 50 на мак счётчике, у сервера - 45 у другого 30 почему то.
У нас активации считает более - менее правильно, но активировали по 1 в день в среднем, т.к. больше 1 ПК в день я не собираю из за кучи работы.