К моему большому удивлению, далеко не все знают о существовании групповых политик Active Directory. Это очень хороший инструмент, позволяющий применять разнообразные шаблоны настроек системы к пользователям и компьютерам. Гибкость заключается в том, что для каждого контейнера (organization unit) можно применить свой шаблон, который может наследовать настройки, либо быть абсолютно независимым.

Чтобы приступить к изучению, запустите оснастку Active Directory Users and Computers, выберите свойства вашего домена, перейдите на закладку Group Policy, нажмите Edit.

На досуге рекомендую почитать встроенную справку и статьи по этой теме, которых в интернете большое множество. Например вот эту и эту.