Для ряда дочек рассылается конфигурация и она должна быть одинаковой, при чем эта одинаковость делится на две части
1) конфигурация - чтоб это обеспечить надо в поставке исключить возможность включения администратором изменений в конфигурации. То есть обновление должно проходить только в автоматическом режиме.
Все нюансы и проблемы решаются только централизованно
2) Единые (например) регламентированные справочники, которые утверждены и их изменение также не допускается даже администратором. Но это вопрос второй

Возможно ли решить п.1?

не давать полные права, исключить из остальных прав административные функции

(0) ЦБ + РИБ + правка ролей.

(1) а как не дать, если пользователей надо им самим добавлять? Конф на основе БП 2.0 но разделанная как бог черепаху практически корп уже

2(3) читай 3

тьфу, (2)

(5) у дочек ряда своя ЦБ+РИБ

(2) Возможно ли это если у ряда дочек своя ЦБ+РИБ и свои планы обмена и т.д.

РИБ.
или постановка конфигурации на поддержку. и все обновления только через пакеты

2(7) В общем случае - да. в частном, нужно смотреть

Если в базе есть два плана обмена, в одном из которых этоузел - центральный, но в другом  - периферийный, то конфа все равно не будет доступна для редактирования вручную, как если бы база просто была периферий

(7)возможно ... самое простое использовать разные планы обмена ... в твоем случае создать план обмена только для конфигурации

(8) политика такая - если админ на "камчатке" в конфе что то изменит, то дюлей получу я

(11) Я так понимаю, что это экспериментальным путем значит. План обмена только для конфигурации. Кстати кажется я соображать начинаю в понедельник  - в этот жа план обмена я могу включить и регламентированные справочники и данные в этих справочниках в переферийных базах никто изменять не сможет

2(13)"то экспериментальным путем значит." хе.. :) а ты бы хотел только на основании полученных с мисты указаний само все сделалось?

(3) Обработка, выполняющая заведение пользователей в привилегированном модуле.

(10) Как все это повлияет на планы обмена "дочек" которых немеренное количество. Точнее есть штуки три дочек в кот баз по 5-10 в РИБе И я тут еще добавлюсь центральным получается со своим планом обмена (но их планы самом собой не удаляю) и что там соорудится понять бы, а времени как всегда все надо сделать вчера)

(12) Вывести базу из РИБ - раз плюнуть. А потом ее снова в РИБ включать... люлей будет еще больше.

(15) все равно админ сможет снять конфу тогда с поддержки и наваять в ней чего нибудь - и он то там далкео где то, а собирая консолидированную отчетность "пуля" опять мне

(17) это как? Что то я не понял. Потом ведь ее изменив конфу хрен подключит он. То есть тут уже еслти он выведет ее из РИБ то явно можно доказать умысел.

(17) Его база перестанет получать обновления и причина будет в том, что она выведены из РИБ

2(16) никак.
В центре меняется конфигурация - при сохранении она регистрируется как измененная для дочек и уходит потом с сообщениями.. В дочках приходит с сообщением, загружается, выдает сообщение что мол изменилась конфа, нужно зайти в конфигуратор и принять изменения... Заходишь, принимаешь, конфа тут же регистрируется как изменнная в дочкином палне обмена - для ее периферийных узлов,

(3) А зачем им заводить самим пользователей?
Как вариант - удаленный доступ для настройки пользователей, а административные права забрать ибо нефиг.

(21)Обнадеживает
(3) вы хотите один администрить сотню организаций? Меня не тянет

(18) Без админских прав?

(19) А в намеренном включении возможности изменения умысла нет, получается?

(20) Ну а люлей-то кому дадут? И кто будет заново включать базу в РИБ?

тоесть (22) вы хотите один администрить сотню организаций? Меня не тянет
)

(25) Например, как ограничиваете доступ к внешним отчетам/обработкам. Если у них есть права на предоставление прав пользователям, то они могут ставить любые права, т.е. нет никаких ограничений на запуск внешних.
Вас это не беспокоит? Тогда, имхо, и изменение конфигурации не критично...

(24) чем далее тем более я понимаю что задача то административная а не пргограммная... Все равно что сказал бы Билл... Ну как все покупайте офис и форточки и не тырьтте, а увижу стыренный - накажу своих сотрудниковв

(27) Если проблема только в заведении пользователей - то можно обойтись обработкой. Но на самом деле это действительно проблема административная. И решаться она должна соответствующе.

(28) нет - задача именно в том, чтобы была единая конфигурация, чтоб собиралась отчетность консолидированно

единая конфа и отчетность консолидированно - две отдельные, в общем случае не пересекающиеся задачи.