přes policies.json vypneš about:config, uživatel pak nesmí mít právo na user.js a perf.js soubory.
Seznam věcí k zablokování máš tady https://github.com/mozilla/policy-templates. Používám to pro sebe, mám totiž nastavení firefoxu generovaný z repositáře a read-only při runtime.