Кадр Google Chrome является отличной идеей.
Для ответа на Ваш первый вопрос можно абсолютно препятствовать тому, чтобы IT установил плагины. Вот область GPO:
Я не думаю, что Google может обойти это, по крайней мере, на сменной арене. Однако я думал, что читал где-нибудь, что программа установки Chrome довольно нова, в котором она устанавливает себя в собственной области пользователя а не системе, означая, что она устанавливает (на XP) в c:\documents and settings\username..., а не c:\program file.... Вы могли бы найти, что можете установить нормальный установщик, в зависимости от своих настроек GPO.