Настройка GPO в Active Directory?

1) Парольная политика: какая сложность, как часто менять и т.д.
2) Права пользователей: кто имеет право вводить компьютеры в домен, запускать службы и задания планировщика.
3) Обновление операционной системы и установка программ.
4) Синхронизация времени (!). Очень важно для клиентов домена не получить значительного рассинхрона.
5) Блокировка пользовательских сессий при неактивности пользователя. Мало кто блокирует систему, отходя от компьютера.
6) Удаление и отключение всякого мусора, который пользователям не нужен или не положен.
7) Время обновления ГПО, чтобы клиенты её запрашивали не только в момент включения/авторизации, но и в течение дня.