Windows Server. Уменьшить количество теневых копий.

По умолчанию количество теневых копий на серверах Windows – 64. Бывает полезно уменьшить это число, например если мало места или не хочется давать возможность пользователям слишком глубоко копать “предыдущие версии файлов”.

GPO. Политика ограниченного использования программ.

Ограничиваем установку и использование программ пользователями. Запрещаем установку программ, браузеров в профиль пользователя. Запрещаем запуск программ из неразрешенных мест на компьютерах пользователей в домене.

Windows Server. Настройка Windows Firewall для FTP сервера.

После настройки FTP сервера на Windows Server соединение с ним все равно не устанавливается со включенным брандмауэром и добавленными правилами по умолчанию для FTP сервера. С отключенным firewall все работает.

Windows Server. Настройка синхронизации времени в домене. NTP через GPO.

Обычно, в окружении Active Directory синхронизация времени выполняется в соответствии со строгой иерархией: доменные компьютеры и серверы синхронизируются с ближайшим контроллером домена, на котором они аутентифицируются, а все контроллеры домены синхронизируют свое время с единственным контроллером, который держит роль PDC Emulator FSMO.