Jako bývalý dlouholetý admin používám gpedit.msc i doma. A uživatelům edice Home mohu dát radu - od Microsoftu není problém stáhnout excelovou tabulku, ze které jde zjistit, co která politika mění v registru - protože tak se uplatňuje. A pak to v registru změnit. Předpokládá to ovšem, že člověk ví, co dělá.

https://www.microsoft.com/en-us/search/explore?q=Group+Policy+Settings+R...

Firefox v ESR edici 24.x až 52.9 jsem měl v menším enterprise(cca 1000 počítačů) nasazený před několika lety, jako alternativní browser k IE. Konfiruroval jsem přes \defaults\pref\all.js, \mozilla.cfg a \override.ini GPO jsem tenkrát nepoužíval.
Nejdříve matka rozhodla, že bude alternativním browserem všude Chromej, a nakonec že bude primárním browserem.
Nakonec to jde, Chrome umí konfiguraci přes group policy docela pěkně i SSO v AD. Veškerá nastavení řeším přes GPO. Stejně jako dnes Chromovitej EDGE.

Nastavení v user profilu přes GPO je pohoda, skriptem je to dost opruz, protože se musí procházet všechny existující profily na PC. Případně se to musí pokaždé nastavovat při přihlášení každého usera. A to neřeším to, když už něco v registru nechci. Prostě skript je problematickej.