можно поскрывать всё через юзерхром.цсс но те у кого чешутся руки всеравно смогут добраться.
в организациях подобное лучше всего делать через приказ.
достаточно после доведения информации до сотрудников наказать рублём одного такого шаловливорукого и желание лезть в настройки надолго пропадёт у всех.
а начальству в качестве мотивации задвинуть что мол затраты на восстановление столько то человекочасов
виновник в это время валяет дурака а не работает плюс админ вместо занятия с серверами итд занимается исправлением косяка что естественно отражается на работоспособности всей конторы.

Аналогично! вот только начал вникать в тему.

тогда думаю есть ли обходной вариант: возможно ли в Tbd сохранить настройки пользователя для дальнейшего восстановления (при необходимости), полазив по менюшкам такого не обнаружил