Domäne - Netzwerksicherheit und Datenschutz

Hoffe habe das richtige Forenabteil erwischt, wenn nicht bitte verschieben, danke

Das Thema Sicherheit und Datenschutz wird immer brisanter.
Man kann ja, danke Domäne, auch so einiges per GPO, Skripten u.ä. bewirkten und vielen Dingen auch schon vorneweg greifen.

Meine Frage an euch ist:
Was konfiguriert ihr und setzt ihr ein?

- In der GPO
- per Skript
- Software
- sonstiges

Würde mich interessieren was andere so alles konkret machen.

Dir alle GPO's zu nennen, die ich in der Regel einsetze würde absolut den Rahmen sprengen, daher einige Stichworte die ich via GPO regel:
Kennwortrichtlinien, Sperrintervalle, Internetexplorereinstellungen, Desktop Mamangement, Ordnerumleitungen, Administrative Einstellungen, alle Benutzereinschränkungen (z. B. Systemsteuerung ausblenden etc.), Zuweisung von Terminal Servern, WSUS Management, Verwaltung eingeschränkte Gruppen

Laufwerkmappings und Druckerzuweisung werden via VBS Skript geregelt, welches widerum an einem GPO hängt.

Alle relevanten Laufwerke sind mit Freigabe- und Sicherheitseinstellungen belegt die widerum via Sicherheitsgruppen gesteuert werden.

Das AD ist nach einem klar durchdachten Management aufgebaut. GPO's sind in allgemeinen und speziellen Rechten gegliedert.