Спасибо. Буду в ближайшие дни пробовать. По результатам отпишусь сюда. Да вот я тоже такой ход мыслей имел, но как говориться лучше перебдеть, чем недобдеть.
Посмотрите в сторону Chrome for Business. Там есть возможность получить пакет (*.msi) Google Chrome, административные шаблоны, которые регулируют работу пользователя с Google Chrome. Оно бесплатно конечно. Возможно там есть необходимый функционал.
При наличии Zabbix можно настроить мониторинг журнала событий, натравить на определенные eventid. Дальше сам Zabbix настроить на уведомление (sms, email)
Т.к. у 1С довольно много релизов, то в случае если устанавливается следующий релиз что вручную, что через GPO будет корректно установлен. Установка 1С не затирает предыдущие установленные релизы.