Настройка GPO в Active Directory?
1) Парольная политика: какая сложность, как часто менять и т.д.
2) Права пользователей: кто имеет право вводить компьютеры в домен, запускать службы и задания планировщика.
3) Обновление операционной системы и установка программ.
4) Синхронизация времени (!). Очень важно для клиентов домена не получить значительного рассинхрона.
5) Блокировка пользовательских сессий при неактивности пользователя. Мало кто блокирует систему, отходя от компьютера.
6) Удаление и отключение всякого мусора, который пользователям не нужен или не положен.
7) Время обновления ГПО, чтобы клиенты её запрашивали не только в момент включения/авторизации, но и в течение дня.
Смотря, что у вас за уровень в конторе и что за политика безопасности там же.
Однозначный ответ дать нельзя.
Однако, в большинстве случаев это настройка получения обновлений, разливка сетевых настроек, ярлыков на сетевые диски, нужного ПО (VNC, например), настройка Защитника и Брандмауэра для открытия нужных портов, удаление лишних программ типа XBox-что-то-там, политики паролей, служб.