Автоматическая установка обязательных настроек реестра Gnome (GConf)

TL; DR: нашел некоторые возможности, но документация оставляет без ответа слишком много вопросов, чтобы я мог уверенно их развернуть.

Я хотел бы развернуть некоторые обязательные настройки GConf на пользовательских рабочих станциях в нашей сети. После некоторого исследования выяснилось, что есть несколько вариантов изменения обязательных настроек, но каждый оставляет меня с вопросами о том, как его правильно применить.

gconf-editor

• Метод: Из графического интерфейса запустите gksudo gconf-editor и выберите Файл> Новое обязательное окно.
• Плюсы:
  • Определенно работает: это то, что я использовал на небольших установках в прошлом.
• Минусы:
  • Не автоматизировано, поэтому не вариант.
  • Плохо масштабируется при большом количестве настроек.

gconftool-2

• Метод: Вызов gconftool-2 с '--config-source xml:readwrite:/etc/gconf/gconf.xml.mandatoryвариант.
• Плюсы:
  • Может быть автоматизирован.
• Минусы:
  • Очевидно противоречивые указания по использованию --direct флаг.
  • (второстепенный) Требуется отдельная команда для каждой отдельной настройки.

/etc/gconf/gconf.xml.mandatory/

• Метод: Изменить / создать файлы в /etc/gconf/gconf.xml.mandatory/ прямо.
• Плюсы:
  • Хорошо сочетается с существующей инфраструктурой распространения файлов.
  • Хорошо масштабируется для большого количества настроек.
• Минусы:
  • Не является официально поддерживаемым методом.
  • Непонятно, как не расстраиваться gconfd.
  • Скрипт-оболочка для остановки / перезапуска gconfd может вызвать проблемы у пользователей.

Документация GNOME дает Некоторые примеры для gconftool-2 которые все используют --direct флаг. Однако страница руководства говорит, что --direct flag 'Требует, чтобы gconfd не работал.' Разве это не актуально для этого сценария (я бы работал как root, а не как зарегистрированный пользователь), или мне нужно было бы определить, gconfd выполняется и передать / не передать этот флаг соответственно?

В идеале я бы хотел синхронизировать файлы в /etc/ напрямую, но я не могу найти никаких указаний на то, как демоны могут на это отреагировать (например, могут ли они выбрать несогласованные настройки или их необходимо перезапустить). Размещение обновлений файла между командами остановки / перезапуска gconfd должен избегать проблем с самим демоном, но я полагаю, что это может нанести ущерб активной пользовательской сессии.

Может ли кто-нибудь с большим опытом работы с GConf прояснить любой из этих вопросов или предоставить подробную информацию о методах, которые они используют? Мы используем Ubuntu 12.04 LTS, но я был бы рад услышать о решениях, работающих на любой платформе.