Google chrome расширения на терминалках
 

Добрый день.
Расклад такой
У нас есть терминальная ферма из n серваков с кучей пользователей. Есть софт (Босс-кадровик если кому интересно) который работает через веб версию и крутится на отдельных серверах приложений. Пользователь заходит через ярлык, у него открывается хром, балансировщик выбирает апликан чуть менее загруженей и пользователь радостно работает с приложением.

Появилась задача :

Все как описано выше, но к этому софту прикрутили возможность работать с различными крипто штуками для общения с ФСС и надо наладить крипто-про, соответственно нужен плагин ЭЦП крипто-про для расширения функционала.

Проблема :

Установить расширение легко политикой или там еще каким колхозом, но оно по умолчанию выключено + пользователь может это расширение удалить, выключить или вообще непойми чего сделать, после чего оно перестает нормально работать и нужны конкретные пляски с бубном что бы все вернуть обратно, вплоть до удаления профиля и чистки реестра, это неприемлимо потому что пользователей многие сотни.

Мы сейчас ищем как эта система расширений работает, где находятся данные о том что расширение включено?Есть ли возможность как то залочить состояние?Или может есть как то политиками возможность что бы новому пользователю расширения включались и был запрет на удаление и изменения состояния.

Конкретная задача на данный момент :

Заставить ЭЦП плагин крипто-про установиться для нового пользователя терминального доступа, что бы он стал включенным и запретить его удалить\выключить\испортить , в автоматическом режиме.

Заранее спасибо за помощь.

а если у вас юзера на терминалках ака тонких клиентах (если я правильно понял смысл этого термина), то почему не давать при логоне каждый раз раскрытие эталонного образа, к которому отдельно подключаются документы юзера и его мыло? Тогда любые шаловливые ручки юзверя будут иметь значение только до первого ребута.