Ich würde die Konfiguration wie gewünscht in der Anwendung vornehmen und die Maskenkonfiguration exportieren.
Diese kann dann beim Ausliefern für alle Anwender im Administrator importiert werden.
Nicht schön aber so muss nicht jeder Anwender selbst konfigurieren.