Почитал документацию БСП. Пишут, что для обновления нужна роль "Администратор системы", она есть только в профиле групп доступа "Администратор" совместно с полными правами. Как правильно должно происходить обновление конфы РИБ при большом количестве узлом?
Выдавать пользователю логин-пароль от админа? Нормально разграничить права не получится?

Ну в тестовом режиме погоняй и посмотри. Оно не без админа не работает. В больших сетях на местах для нормального саппорта всегда или штатно на месте простой админ, кому разрешают пароль админа использовать или регулярно из центра цепляются админить.
А слепая надежда, что периферийная база будет нормальна пахать в автономке без захода в нее с правами админа - это несбыточная надежда.

(1) "не без админа" ??

(0) Делать какие-то скрипты(bat-файлы) которые будут по расписанию запускать 1С в пакетном режиме с правами админа и делать обновление. Проблема в том, что иногда это всё не очень корректно работает....но как вариант.

Подниму

(3) Запишем как вариант, спасибо