Hallo,
ersteinmal: Wahnsinn, wie schnell hier Antworten kommen - Respekt ;)
Und zum Thema:
Eigentlich sollen die Einstellungen nicht täglich geändert werden. Es geht eher darum ein zentrales Tool zu haben, da der entsprechende Anwender (abgesehen jetzt von der Situation es gäbe einen Admin) eventuell mit GP-Editor u.ä. überfordert ist.
Registry-Einträge sollen nicht allzuoft, dafür aber Domänen-weit bei den Clients getätigt werden - da fiel mir nur eine Art Group Policy ein...