Хотелось бы чтобы филиалы могли сами устанавливать обновления при синхронизации, но при этом у них не должно быть возможности войти в конфигуратор и вносить изменения в конфигурацию.

1) Возможно ли?
2) А как правильно это сделать? :)

напиши скрипт, который будет обновлять конфу

Риб

(0) вроде так и есть. В подчиненном узле конфигурация закрыта для изменений.

(3) Да. Но в конфигуратор в подчиненном узле могут же заходить, могут выгрузить конфигурацию. Этого низя им.

(4) дай им только роль "Обновление конфигуарции базы данных"

(5) большое спасибо! ) попробую сейчас. Я её что-то не заметил такую когда смотрел.

(4) "могут выгрузить конфигурацию. Этого низя им." - насчет запрета вносить изменения в конфигурацию - понятно, а почему "низя" выгружать? В чём крамола? Любопытства ради вопрос.

Есть куча способов получения конфигурации - все источники Вы врядли перекроите.

интересно, а в скрипте можно как-то шифровать пароль админа?

(8) Можно зашифровать сам скрипт :)

(8) можно, но через Ж. Можно убрать права к файлу у юзера винды, и запускать его планировщиком с правами админа. Как пример. Но хацкеры прорвутся и всё поломают :(

(7) Любопытство убило кошку :)

Это франчайзи, надо чтобы они от нас зависили, чтобы даже 1с без нас юзать не могли :)