Estou construindo uma distro personalizada do IE e prevejo a necessidade de as lojas de TI aplicarem suas políticas a ela. Qualquer pessoa tem experiência com isso e sabe o que precisa ser controlado pela TI. Além disso, qual é o mecanismo para gerenciar as configurações centralmente?
Você pode criar uma instalação personalizada para o IE usando o IEAK. Em um ambiente de domínio, o IE geralmente é controlado pela Diretiva de Grupo. No que diz respeito às configurações, isso varia de empresa para empresa e será específico para os padrões de cada empresa, AUP, preferências de segurança, etc.
http://technet.microsoft.com/pt-br/ie/bb219517.aspx
http://www.bing.com/search?q=managing+internet+explorer+through+group+policy&FORM=MSNH11&qs=n